Ontwerp van bank-videobewaking (CCTV) in 2026: Zone-voor-zone EN 62676-4 Identificatie + GDPR DPIA + Anti ML + NDAA §889

Waarom bankcamera's de lobby niet bewaken

Een winkelfiliaal lijkt op een kleine commerciële ruimte. Een toezichthouder ziet er echter vijf overlappende wettelijke regels op na: artikel 9 GDPR betreffende het risico op bijzondere categorieën persoonsgegevens bij elke transactie, de verplichting tot het bewaren van bewijsmateriaal bij elke kassabalie in het kader van de antiwitwaswetgeving, de Know Your Customer-procedure voor elke rekeningopening in het kader van sancties, artikel 889 NDAA betreffende de inkoop van camera's en de EN 62305-norm voor bliksembeveiliging bij elke geldautomaat aan de buitenkant. Elk van deze regels legt een andere parameter van dezelfde camera vast: de lens, het bewaarvenster, het modelmerk en de overspanningsbeveiliging. Eén fout leidt tot afkeuring bij de ingebruikname. Twee fouten leiden tot afkeuring bij de inkoop.

Onder alle vier de wettelijke kaders bevindt zich EN 62676-4 — de technische norm die definieert wat "de camera zag het gezicht" in cijfers betekent. Deze norm wordt vaak ondergewaardeerd in aanbestedingen, waardoor veel ontwerpen wel voldoen aan de eis voor het aantal camera's, maar niet aan de drempelwaarde voor pixels per meter. De wijziging van oktober 2025 introduceert het OODPCVS raamwerk (Overzicht, Schets, Onderscheiden, Waarnemen, Karakteriseren, Valideren, Onderzoeken) als een gedetailleerdere terminologie bovenop de bekende niveaus Detectie/Observatie/Herkenning/Identificatie (DORI). De drempelwaarden blijven ongewijzigd; OODPCVS biedt auditors alleen een preciezere taal voor tussenliggende gevallen. In de rest van dit artikel gebruiken we DORI waarden, met de OODPCVS-mapping in de onderstaande tabel ter referentie.

DORI (erfgoed)	px/m	OODPCVS (2025)	Typisch bankgebruik
Identificatie	250	Valideren / onderzoeken	Loketgezicht, geldautomaatgebruiker, ingang, kluisas, ingang kluisjes
Herkenning	125	Karakteriseren	Kassalade, overlap rond de kluis, aanrijroute bij drive-through
Observatie	62	Waarnemen / onderscheiden	Algemene lobby, rondblik over het parkeerterrein
Detectie	25	Omtrek / overzicht	Minimum om opname te rechtvaardigen

Dit artikel doorloopt de verschillende zones en legt de berekeningen expliciet uit. We besteden ongebruikelijk veel aandacht aan de pixel-per-meter-berekening, omdat uit onze ervaring met het auditeren van filiaalontwerpen van middelgrote Europese banken blijkt dat de belangrijkste reden voor mislukte ingebruikname is dat het ontwerp weliswaar voldeed aan de eisen voor het aantal camera's, maar de pixel-per-meter-drempel bij de balie niet haalde. De lobby was in orde. De kluis was in orde. De balie – de kritieke zone ML – kwam 14% tekort voor identificatie. Dat is de fout die een herontwerp en een vertraging van zes maanden met zich meebrengt.

Referentiekaart. Identificatie 250 px/m · Herkenning 125 px/m · Observatie 62 px/m · Detectie 25 px/m. Bankmedewerker, geldautomaatgebruiker, toegang, kluisas en toegang tot een kluisje vallen allemaal onder Identificatie. Al het andere is een verdedigbare stap lager met een gedocumenteerde onderbouwing.

Zone 1 — Ingang van de vestiging: elk gezicht, overlapping van twee camera's

De ingang van een filiaal is de eenvoudigste zone om correct te ontwerpen, maar ook de zone waar de specificaties het gemakkelijkst ondermaats zijn. Elke toezichthouder verwacht een gezichtsherkenning op identificatieniveau van elke volwassene die de deur binnenkomt – zonder uitzondering. Het nut hiervan is het daaropvolgende onderzoek: wanneer fraude, diefstal, beroving of identificatie van een verdachte met behulp van assistentie aan het licht komt in een latere ML-melding, biedt de toegangsregistratie het tijdstempel en de eerste duidelijke gezichtsopname. Een onscherp beeld bij de ingang is een van de meest voorkomende redenen waarom een fraudeonderzoek vastloopt.

Uitgewerkt voorbeeld — 4MP camera, 4mm lens, 4m tot de voordeur

PPM @ 4m = (4 × 2560) / (5.376 × 4) = ~476 ppm → Identificatie ✓

PPM @ 6m = (4 × 2560) / (5.376 × 6) = ~317 ppm → Identificatie ✓

Een vrije ruimte van 1,9x boven de drempel van 250 ppm op 4 meter hoogte betekent dat het ontwerp gedeeltelijke verduistering, schemerige winterochtenden en kleine fouten in de montagehoogte verdraagt zonder onder de identificatievoorschriften te vallen. De positie op 6 meter hoogte is de achterkant van de vestibule – voorbij de binnendeur, waar de klant de openbare ruimte betreedt en de door de bank gecontroleerde ruimte binnenkomt.

Waarom twee camera's en niet één? Het systeem met twee camera's biedt bescherming tegen sabotage en obstructie. Een enkele camera vormt een zwak punt: graffiti, een hoed die het zicht belemmert, zonlicht dat vanuit een verkeerde hoek schijnt, of – in het meest pessimistische geval – fysieke manipulatie tijdens de inbraak zelf. Twee camera's, spiegelbeeldig gemonteerd in tegenoverliggende hoeken van het plafond, observeren elkaar en de inbraak gelijktijdig. De tweede camera legt ook de hoek vast die de eerste camera niet kan zien door paraplu's en hoge hoeden. De extra hardwarekosten bedragen één apparaat en een paar honderd meter Cat6-kabel – een klein bedrag in vergelijking met de kosten van één betwiste identificatie.

Privacy by design: de toegangscamera registreert rechtmatig elke klant die binnenkomt, omdat de wettelijke grondslag hiervoor het gerechtvaardigd belang is onder artikel 6(1)(f) van GDPR — het voorkomen van financiële criminaliteit is een van de in overweging 49 erkende gevallen — in combinatie met duidelijke signalering bij de deur. Uw DPIA moet de noodzakelijkheidstoets (zou u hetzelfde bewijsmateriaal kunnen verkrijgen met minder gegevens?), de proportionaliteitstoets (is de overlap van twee camera's noodzakelijk of excessief?) en het mechanisme voor de bescherming van de rechten van de betrokkene documenteren. Het standaardantwoord voor toegangscamera's is ja, ja en een gepubliceerde contactprocedure met de functionaris voor gegevensbescherming (DPO).

Voor een volledige uitleg van de pixel-per-meter-berekening die aan de bovenstaande cijfers ten grondslag ligt, zie de DORI-berekening stap voor stap, of ga direct naar de gratis DORI-calculator om uw specifieke camera- en lenskeuze te valideren.

Zone 2 — Kassa: per loket + kassalade die over de schouder wordt gedragen

Het loket is de meest over het hoofd geziene zone in een typisch filiaalontwerp en de zone die het meest waarschijnlijk niet aan de eisen voldoet bij een herinbedrijfstelling. De verleiding is groot om één enkele dome te installeren die de hele balie bestrijkt – efficiënt, goedkoop en eenvoudig aan te sluiten. Het probleem is echter dat één enkel plafondapparaat niet tegelijkertijd aan twee verschillende DORI doelstellingen kan voldoen: het gezicht van de klant bij identificatie (250 ppm) en de kassalade bij herkenning (125 ppm). De ene bevindt zich ongeveer op ooghoogte en kijkt horizontaal; de andere op handhoogte en kijkt verticaal. De geometrie is fundamenteel verschillend.

Een toelichting waarom dezelfde cameraspecificaties wel door de balie komen, maar niet. Een 4 MP / 4 mm / 1/2.8" camera op 4 m zichtlijn levert ongeveer 476 ppm op een gezicht – ruim voldoende voor identificatie. Dezelfde camerabody met dezelfde lens, gemonteerd op dome op 2,7 m hoogte en gericht op een klant aan de balie op 4 m afstand, valt onder een schuine hoek. Het effectieve gezichtsvlak wordt met ongeveer cos(35°) ≈ 0,82 verkort en de diagonale zichtlijn is dichter bij 4,8 m dan bij 4 m. De effectieve ppm op het gezicht ligt dichter bij ongeveer 325 – nog steeds voldoende voor identificatie, maar zonder marge voor reflectieschermen, winterverlichting of een lange klant. Daarom wordt bij de baliecamera's een camera op gezichtshoogte gemonteerd op een kolom of baliefront, in plaats van een dome. Dezelfde specificaties, andere geometrie, ander resultaat.

Uitgevoerd voorbeeld — 6 MP camera, 1/1.8" sensor (7,20 mm horizontaal), 8 mm lens, op een kolom gemonteerd op ooghoogte van de klant.

PPM @ 3m = (8 × 3072) / (7.20 × 3) = ~1138 ppm → Identificatie (ruime marge) ✓

PPM @ 5m = (8 × 3072) / (7.20 × 5) = ~683 ppm → Identificatie ✓

De combinatie van 6 MP / 8 mm / 1/1.8" is de meest gebruikte camera aan de balie. De marge van meer dan 250 foto's per minuut is bewust gekozen: de camera compenseert de antireflectiefolie op de balie, de lage omgevingsverlichting in de winter, de wisselende lengte van klanten en de onvermijdelijke kleine verschuivingen in de montagepositie gedurende een levensduur van 10 jaar. De 5 meter geeft de positie aan van een klant die zich één stap achter de balie bevindt, nog steeds bij de identificatiebalie.

De bijbehorende camera wordt boven de kassier gemonteerd, achter de kassamedewerker, en kijkt naar beneden op de kassalade. Een gebruikelijke keuze: 4 MP met een groothoeklens van 2,8 mm en een zichtlijn van 1,2 meter op het oppervlak van de lade. Deze camera registreert de handelingen met de verschillende geldsoorten – tellen, inpakken, sorteren – en vormt het belangrijkste bewijsmateriaal bij eventuele geschillen over contant geld. De camera hoeft het gezicht van de klant niet te zien (de camera bij het raam doet dat). Wel moet de camera handen en biljetten duidelijk kunnen vastleggen, wat betekent dat er minimaal een herkenningscamera nodig is op een lade van ongeveer 0,6 meter breed.

Privacygrens — PIN-padmaskering. Geen van beide camera's dekt het toetsenbord van het PIN-pad aan de klantzijde. De PCI-richtlijnen stellen expliciet dat elk apparaat dat PIN-invoer registreert, PIN-verwerkingscontroles activeert, zoals encryptie van gegevens in rust, sleutelbeheer en audit. U wilt niet dat uw CCTV-systeem onder de PCI-regelgeving valt. De standaardoplossing is om camera's te monteren onder hoeken die het toetsenbord fysiek niet kunnen zien (scherpe hoeken vanaf de zijkant), of om het toetsenbordgebied te maskeren in de camerafirmware (de meeste professionele ONVIF camera's ondersteunen privacymaskering per zone). In beide gevallen moet in het ontwerpdocument worden vermeld welke methode is gebruikt en waarom.

Het aantal camera's per loket schaalt lineair: een balie met 6 posities krijgt 6 gezichtscamera's + 6 kassaladecamera's = 12 apparaten aan de baliezijde. Dat klinkt als veel, totdat je het vergelijkt met het alternatief van één betwiste contante transactie waarvoor geen bewijs is en die uiteindelijk bij de supervisor terechtkomt. De marginale kosten van twee camera's per positie liggen ver onder de kosten van één onduidelijke betwisting.

Zone 3 — Geldautomaat: gezichtsherkenning + schermgedrag + perimeter / kentekenplaat

Geldautomaten verdienen elk drie camera's. De gezichtscamera identificeert de gebruiker. De schermcamera registreert gedrag – zoals het afdekken van het toetsenbord, meekijken over de schouder en social engineering. De perimetercamera registreert het naderen en verlaten van de automaat en bij drive-throughautomaten registreert deze ook het kenteken. Elke camera is geschikt voor een andere categorie fraude of aanvallen: skimming van betaalkaarten (gezicht + gedrag), het stelen van betaalkaarten (gedrag), diefstal door afleiding (perimeter), overval bij een drive-throughautomaat (perimeter + kenteken) en reconstructie van accountovername (gezicht).

Uitgewerkt voorbeeld — ATM-cluster met drie camera's

Gezichtscamera — 4 MP, 1/2.8", 6 mm lens op 1,5 m afstand van het gezicht van de gebruiker:

PPM @ 1.5m = (6 × 2560) / (5.376 × 1.5) = ~1905 ppm → Identificatie (ruime marge voor bewegingsonscherpte en weinig licht)

Scherm-/gedragscamera — 4 MP, 1/2.8", 2,8 mm groothoeklens op 1 m afstand van het toetsenbordgebied:

PPM @ 1m = (2.8 × 2560) / (5.376 × 1) = ~1333 ppm → Identificatie (lenskeuze registreert arm- en handbeweging)

Doorrijdbare kentekenplaatcamera — 8 MP, 1/1.8", 12 mm lens op 5–8 m afstand van de kentekenplaat:

PPM @ 5m = (12 × 3840) / (7.20 × 5) = ~1280 ppm → kenteken leesbaar met snelle sluitermarge voor 's nachts

Doorrijhoek en vermindering van de sluitercapaciteit. Kentekenplaatcamera's zijn de enige plek in een filiaal waar statische positieberekeningen de benodigde lens onderschatten. Een voertuig dat met 5 km/u de geldautomaat nadert, beweegt ongeveer 1,4 m/s, en de kentekenplaat staat zelden loodrecht op de camera-as — de typische naderingshoek is 20°–35°. De effectieve ppm (aantal tekens per minuut) op de kentekenplaat wordt verminderd met cos(hoek): bij 30° verlies je ongeveer 13%, bij 45° verlies je ongeveer 30%. Bovendien zorgt bewegingsonscherpte ervoor dat de tekens vervagen, tenzij de sluitertijd ≤ 1/500 s is, wat een groter diafragma of een hogere gain vereist bij nachtelijke omstandigheden. Vuistregel: verdubbel de brandpuntsafstand die je zou kiezen voor een statische gezichtsopname op dezelfde afstand. Voor een drive-through op 5 meter afstand is 12 mm nodig in plaats van 6 mm. Zie de afstand en brandpuntsafstand van kentekenplaten voor de volledige berekening van de leesbaarheid van de plaat.

Buiten-ATM = bliksembeveiligingszone. EN 62305 classificeert elk apparaat dat buiten op een paal of onder een afdak is gemonteerd als een bliksembeveiligingszone (LPZ). De materiaallijst BOM moet daarom overspanningsbeveiligingen op zowel de voedingslijn als de datalijn bevatten. Een standaard PoE camera zonder overspanningsbeveiliging kan door één onweersbui onherstelbaar beschadigd raken – en de overspanning kan vaak ook de NVR poort beschadigen. Uw ontwerpdocument PDF moet expliciet het model overspanningsbeveiliging per buitencamera vermelden, de LPZ-classificatie en de aarding op het bliksembeveiligingssysteem van het gebouw, indien aanwezig. Het typische PoE budget voor een ATM-camera voor buiten met verwarming en overspanningsbeveiliging is 25-30 W per aansluiting op een PoE+-switchpoort (60 W). dome 's voor binnen verbruiken 5-7 W. Dien de switch en de UPS in de meterkast hierop af.

Zone 4 — Kluis en geldkamer: dubbele camera overlapt, gekoppeld aan toegangscontrole

De kluis en de geldtelruimte zijn de meest risicovolle zones in elk filiaal en tegelijkertijd de zones waar het gemakkelijkst te veel en te weinig apparatuur wordt geïnstalleerd. Te veel apparatuur betekent bijvoorbeeld vier groothoek 4K-camera's die op dezelfde muur gericht zijn. Te weinig apparatuur betekent één hogeresolutiecamera zonder tweede kijkhoek. De juiste configuratie bestaat uit twee camera's met overlappende beeldvelden, gemonteerd in tegenoverliggende hoeken, elk met een pixeldichtheid die geschikt is voor identificatie, over de centrale as van de ruimte.

Uitgewerkt voorbeeld — 4MP-paar, 4mm-lens, tegenoverliggende hoeken op een hoogte van 2,7 m.

PPM @ 4m (hartlijn) = (4 × 2560) / (5.376 × 4) = ~476 ppm → Identificatie ✓

Elke camera bestrijkt de ruimte vanuit één hoek. De hoekoverlap van 30-40% langs de centrale as betekent dat een poging tot sabotage van één apparaat het tweede apparaat als onafhankelijk bewijsmateriaal achterlaat, en de identificatiemarge (~1,9x boven de drempelwaarde) vangt redelijke montageafwijkingen en variaties in de belichting op.

Videotagging op basis van gebeurtenissen. De beelden van de kluis moeten worden gekoppeld aan het logboek met toegangscontrole-evenementen. Elke keer dat een deur in de kluis wordt geopend, moet het bijbehorende videosegment van de camera automatisch worden toegevoegd aan de gebeurtenisregistratie in de NVR. Dit is wat ML auditors zoeken wanneer ze vragen om "de kluisgegevens van de afgelopen 90 dagen te bekijken": geen lange tijdlijn van lege ruimtes, maar een lijst met toegangsgebeurtenissen met een vooraf gekoppeld fragment van 2 minuten per gebeurtenis. De meeste professionele NVR platformen ondersteunen het taggen van video op basis van gebeurtenissen. Het ontwerp hoeft alleen de koppeling, de bewaartermijn (meestal de langste van de bewaartermijnen van het toegangslogboek en ML) en de compatibiliteit met de leverancier van de toegangscontrole te specificeren.

De bewaartermijn voor beelden uit de kluis is de langste van alle regelingen die hierop van toepassing zijn. In de EU hanteert de ML vertaalde praktijk een bewaartermijn van 6 maanden voor algemene toegang tot de kluis en onbeperkt voor gemarkeerde incidenten. In de VS schrijft de BSA/FFIEC-richtlijn een minimum van 1 jaar voor voor beelden uit de kluis en 5 jaar voor alle beelden die gekoppeld zijn aan een melding van verdachte activiteiten. Een kanttekening over lange bewaartermijnen: het principe van opslagbeperking van GDPR (artikel 5(1)(e)) werkt andersom: onbeperkte bewaring vereist een controleerbare trigger (de SAR-markering, het onderzoek-ID) die elk bewaard segment koppelt aan het rechtmatige doel ervan. Een algemene bewaartermijn van 5 jaar zonder rechtvaardiging op segmentniveau is op zichzelf al een overtreding. Raadpleeg een jurist voor grensoverschrijdende oplossingen. De opslagcalculator van CCTVplanner berekent de benodigde informatie. /calculator/storage waarbij de retentie per camera een variabele per zone is.

Zone 5 — Kluizengang: identificeer de ingang, neem nooit de inhoud mee.

De kluisruimte is de zone waar de privacygrens het scherpst is afgebakend en het meest wordt gewaarborgd door jurisprudentie in elke Europese jurisdictie. De klant heeft een expliciete verwachting van privacy met betrekking tot de inhoud van zijn kluis. Camerabewaking in de gang is acceptabel – soms zelfs verplicht – maar het vastleggen van de binnenkant van de kluis of zelfs de interactie van de klant met zijn geopende kluis kan in verschillende rechtsgebieden worden aangevochten op grond van artikel 8 van het Europees Verdrag voor de Rechten van de Mens (EVRM). Het standaardontwerp is: beveilig de ingang van de gang, beveilig de deur van de kluisruimte van binnenuit en richt nooit een camera op het kluisrek zelf.

Uitgewerkt voorbeeld — 4MP / 4mm bij de ingang van een gang, 3–5m zichtdiepte

PPM @ 5m = (4 × 2560) / (5.376 × 5) = ~381 ppm → Identificatie ✓

De klant is herkenbaar bij de ingang van de gang. Een tweede camera in de opslagruimte filmt de deur, maar is zo gericht dat het dozenrek buiten beeld valt. De klant is te zien bij het in- en uitgaan; zijn of haar interactie met de eigen doos is niet vastgelegd.

Dit is het meest expliciete privacy-by-design-patroon in de hele branche en het patroon dat supervisors het meest royaal belonen tijdens DPIA-beoordelingen. Door de hoekbeperking, het diagram van het gezichtsveld van de camera met het rek buiten elk frame en de training van de operators over het beleid om niet in te zoomen op het rek te documenteren, verandert u een anders risicovolle zone in een duidelijke demonstratie van naleving. De PDF van het CCTVplanner-project bevat een annotatie per camera met de "omvang van de vastgelegde inhoud", specifiek voor dit soort documentatie voor toezichthouders.

Netwerkarchitectuur: VLAN, beheervlak, NDAA-software.

NDAA §889 beperkt zich niet tot de camerabody. De handhavingsrichtlijnen van federale instanties voor 2023-2024 maken duidelijk dat videomanagementsoftware, NVR firmware en cloudmanagement-backends van de betrokken partijen eveneens aan beperkingen onderhevig zijn. Een "conforme" Hanwha of Axis camera die is aangesloten op een Hikvision NVR is nog steeds een overtreding van §889. Uw ontwerp moet de volledige stack dekken: camerabody, recorder, VMS en eventuele cloud- of mobiele beheerservice.

Netwerksegmentatie is evenmin optioneel. Een CCTV-netwerk van een bank is een waardevol doelwit, zowel omdat de camera's zelf een bevoorrechte positie bieden ten aanzien van de geldstromen, als omdat PoE-switches met standaard inloggegevens een bekende toegangsweg vormen tot het bedrijfsnetwerk. Het minimale ontwerp:

Aparte VLAN voor camera's, geen routering naar het bedrijfs-LAN, geen internetuitvoer behalve naar goedgekeurde cloud-eindpunten van leveranciers.
Het beheervlak bevindt zich op een apart VLAN met multifactorauthenticatie op de VMS-console.
Het firmware-updateproces is gedocumenteerd: handmatige update zonder fysiek contact of automatische update met alleen ondertekende firmware, nooit een gewone HTTP-download.
De standaard inloggegevens zijn tijdens de ingebruikname verwijderd, zoals vastgelegd in de overdrachtsdocumenten.

Dit is de laag die een CCTV-systeem transformeert van een aansprakelijkheidsrisico naar een voordeel op het gebied van compliance. Auditors vragen steeds vaker om het netwerkdiagram naast het cameraschema.

Standaardisatie van meerdere branches op meer dan 10 locaties

Een retailbank met 50 filialen hanteert in elk filiaal dezelfde vijf zones, maar de filialen verschillen in grootte, indeling en straatbeeld. Het handmatig ontwerpen van elk filiaal vanaf nul is de eerste stap in het ontstaan van afwijkingen van de richtlijnen: filiaal 23 krijgt een 6mm-lens bij de ingang, terwijl alle andere filialen 4mm-lenzen gebruiken, omdat de ontwerper zich dat die dag vergist heeft. Drie maanden later blijkt bij de controle dat filiaal 23 bij de ingang de zone 'Herkenning' in plaats van 'Identificatie' heeft, en het hele filiaal moet opnieuw ontworpen worden.

Het gestandaardiseerde model maakt gebruik van drie archetypesjablonen: doorgaans klein (2 balies, één geldautomaat, geen drive-through), middelgroot (4 balies, twee geldautomaten, geen drive-through) en groot (6 of meer balies, drive-through, meerdere kluizen). Elk archetype is een volledig uitgewerkt ontwerp volgens EN 62676-4 waarbij het aantal camera's, de lenskeuze, de montagehoogtes en DORI berekeningen zijn ingebouwd. Elk filiaal begint als een afsplitsing van het dichtstbijzijnde archetype, met locatiespecifieke aanpassingen voor perimetercamera's en plattegrondgeometrie. De conformiteit blijft behouden; alleen de geometrie varieert.

Het CCTVplanner-projectmodel is ontworpen voor dit patroon. De actie "project dupliceren" kloont een archetype met alle zones, alle DORI berekeningen en alle compliance-metadata intact. Het gedupliceerde project accepteert vervolgens een nieuwe plattegrond, een nieuwe satellietkaart en camera-aanpassingen per vestiging zonder de EN 62676-4 basislijn te verliezen. Elke vestiging produceert zijn eigen auditor- PDF, maar de onderliggende ontwerpvoorschriften zijn identiek en opnieuw te verifiëren.

BOM, bewaartermijn en het PDF voor de auditor

Een bankontwerp dat niet als één bestand aan de auditor kan worden overhandigd, is geen afgerond ontwerp. Het PDF bestand bevat:

Plattegrond met alle camera's gemarkeerd
Zonematrix met DORI niveau per camera per zone
Cameraschema met model + objectief + vatting + voeding
Kabeltrajecten en PoE budget per kast (typisch: 25-30 W per ATM-camera buiten, 5-7 W per dome binnen)
NVR en opslagcapaciteit voor de bewaartermijnen per zone
SPD-lijst voor LPZ-apparaten voor buitengebruik
NDAA §889-markering per camera, recorder en VMS-component
Netwerkarchitectuurdiagram (VLAN, beheervlak, firmwarebeleid)
Sjabloon voor een DPIA-werkblad volgens artikel 35 GDPR

Elk van deze onderdelen beantwoordt een vraag van de toezichthouder. De zonematrix beantwoordt de vraag: "Heeft iedereen die ertoe deed zich geïdentificeerd?". Het cameraschema beantwoordt de vraag: "Zijn er verboden merken aanwezig in een filiaal dat grenst aan een federaal filiaal?". De bewaartabel beantwoordt de vraag: "Bewaar je ATM-beelden lang genoeg om te voldoen aan de 90-dagenregel van de BSA, en kort genoeg om de bewaartermijn GDPR te respecteren?". Het DPIA-werkblad beantwoordt de vraag: "Heb je artikel 35 toegepast op deze verwerking?". Een enkel PDF dat duidelijk aansluit op deze vragen, verkort het interview met de toezichthouder van een halve dag tot een half uur.

De BOM wordt apart geëxporteerd als CSV voor de inkoopworkflow. De DXF-export gaat naar de elektricien met kabeltrajecten, montageposities en PoE budget per aansluiting. Beide bestanden verwijzen naar dezelfde canonieke PDF, zodat de inkoopafdeling, de installateur en de auditor altijd dezelfde bron van informatie raadplegen. Dit is het multi-outputpatroon dat een professioneel ontwerpprogramma onderscheidt van een generieke cameraplanner.

Veelgemaakte fouten die je moet vermijden

Een enkele dome boven het loket, die zowel de voorkant als de kassalade bedekt.
Verschillende DORI doelstellingen, verschillende geometrieën, één apparaat kan niet aan beide eisen voldoen. Een ML audit wijst specifiek de kassamedewerker aan — de meeste inbedrijfstellingsfouten komen hier terecht.
Het integreren Hikvision of Dahua in een aan de federale overheid gelieerde vestigings BOM — inclusief de NVR en VMS.
NDAA §889 dekt de volledige reeks. Een conforme camera in combinatie met een niet-conforme recorder is nog steeds een overtreding. Dit leidt tot intrekking van federale financiering en heraanschaffing van de apparatuur.
Het omzeilen van de GDPR artikel 35 DPIA bij een "kleine herontwerp"
Elke wijziging in het aantal camera's, de montage ervan of de bewaring ervan in een vestiging is een wijziging in de verwerkingsactiviteit. Zelfs een project waarbij "slechts twee camera's zijn toegevoegd" vereist een bijgewerkte DPIA. Toezichthoudende instanties houden dit steeds vaker in de gaten.
Geen overspanningsbeveiliging op de buitencamera's van de geldautomaat
EN 62305 vereist een LPZ-classificatie + SPD voor elke buitencamera die aan de elementen is blootgesteld. Een tyfoon, een transformatorstoring of een directe blikseminslag op het bladerdak kan de camera en vaak ook de NVR poort onbruikbaar maken. De aanschaf van de SPD is een kleine investering.
Geldautomaat met één camera en zonder back-up
Een poging tot manipulatie of obstructie van de enige ATM-camera laat geen sporen achter. Het ATM-systeem met drie camera's (voorkant + scherm + omtrek) is zowel fraudebestendig als fraudewerend.
De bewaartermijn is afgestemd op het kortst mogelijke tijdsvenster.
Een vestiging die actief is in zowel de EU als de VS moet voldoen aan zowel de anti-witwaswetgeving ML) als de Bank Secrecy Act (BSA). Het beperken van de opslagcapaciteit tot de EU-termijn, terwijl de BSA een langere termijn vereist, is een vermijdbare ontwerpfout die zes maanden later aan het licht komt tijdens een gesprek met de toezichthouder. Dezelfde fout – algemene, onbeperkte bewaring zonder rechtvaardiging per segment – voldoet niet aan de opslagbeperkingen GDPR.
Camera-VLAN is gelijk met het bedrijfs-LAN.
Switches en IP-camera's met standaard inloggegevens PoE-apparaten zijn gedocumenteerde paden voor laterale beweging. Segmentatie is geen optie die "leuk is om te hebben".

Veelgestelde vragen

→Haalt één 4MP-dome op 4m hoogte het niveau Identificeren van EN 62676-4 bij een loket?

Bijna nooit. Een 4MP-camera met 1/2.8"-sensor en 4mm-lens levert ongeveer 476 ppm op een gezicht op 4m in rechte lijn, maar bij het loket hangt de dome op ~2.7m hoogte en kijkt schuin omlaag naar een klant op 4m afstand aan de andere kant van de balie. Verkorting (cos ≈ 0.82 bij een gezichtshoek van 35°) en de langere diagonale zichtlijn (~4.8m) verlagen de effectieve ppm in het gezichtsvlak tot ruwweg 325: boven Identificatie, maar zonder marge voor glasfolie, winterlicht of een lange klant. Om betrouwbaar 250 ppm te halen, monteert u de camera op gezichtshoogte aan een kolom of de voorkant van de balie, of stapt u over op een langere lens (8mm of een 2.8-12mm varifocaal vastgezet op 8mm) op een 6MP / 1/1.8"-body. Het loket is de ene zone in een filiaal waar de gemakzuchtige regel "één dome dekt het" het AML-bewijsvereiste stelselmatig laat falen.

→Wat is de AML-bewaartermijn voor videobeelden van geldautomaten in de EU versus de VS?

De EU-AMLD schrijft geen vaste bewaartermijn voor cameraopnamen voor, maar nationale toezichthouders vertalen dit in de praktijk naar ruwweg 30 tot 90 dagen voor algemene filiaaldekking en tot 180 dagen voor geldautomaat- en loketzones, met de uitdrukkelijke eis dat opnamen die aan een gemarkeerde transactie zijn gekoppeld onbeperkt worden bewaard tot het onderzoek is afgesloten. De Bank Secrecy Act van de VS en de FFIEC-richtlijnen sturen aan op minimaal 90 dagen en 1 jaar voor geldautomaat en kluis, met dezelfde bewaarregel voor gemarkeerde gebeurtenissen. Uw ontwerp heeft opslag nodig die is gedimensioneerd op de langste van beide termijnen als u in beide rechtsgebieden actief bent, maar de onbeperkte bewaring moet gekoppeld zijn aan een SAR-markering per segment of een onderzoeks-ID, anders werkt de opslagbeperking van de AVG de andere kant op.

→Is Hikvision in elk bankfiliaal verboden, of alleen in filialen met federale banden?

Sectie 889 van de Amerikaanse NDAA verbiedt federale instanties en ontvangers van federale subsidies om apparatuur van Hikvision, Dahua, Huawei, Hytera en ZTE aan te schaffen of te gebruiken, en de handhavingsrichtlijnen van 2023-2024 breiden dat uit tot recorders, VMS-software en cloudbeheer-backends, niet alleen camera's. In het bankwezen valt daaronder: banken die overheidsdeposito's beheren, filialen in federale gebouwen en elke bank die federale subsidies ontvangt (plattelandsontwikkeling, community reinvestment, bepaalde SBA-programma's). De meeste grote retailbanken vallen niet rechtstreeks onder §889, maar hun zakelijke klanten eisen steeds vaker een Section 889-verklaring langs de toeleveringsketen, en federale toezichthouders zijn de aanwezigheid van verboden apparatuur gaan aanhalen als zwakte in de inkoopcontroles bij CFPB- en OCC-onderzoeken. In de praktijk geldt: als u filialen met enige federale band exploiteert, ontwerp dan het hele park alsof §889 van toepassing is, omdat achteraf aanpassen meer kost dan het meteen goed doen.

→Hoeveel camera's heb ik nodig bij een geldautomaat: één, twee of drie?

Drie is het duurzame antwoord voor een geldautomaat met klantcontact. Eén voor gezichtsregistratie op Identificatieniveau (200-300 ppm op het gezicht van de gebruiker op de gebruikelijke staande afstand van 1.2-1.7m). Eén voor gedrag bij scherm en toetsenbord in groothoek (legt gebaren en pogingen tot belemmering vast maar maskeert PIN-invoer volgens de PCI-richtlijnen). Eén voor de omgeving en, indien van toepassing, het kenteken bij drive-up. Het weglaten van een van de drie creëert een verdedigbare lacune waar een onderzoeker naar kan wijzen: een ontbrekend gezicht na fraude, ontbrekend gedrag tijdens het plaatsen van een skimmer, of ontbrekende context bij een portemonneediefstal bij het apparaat. De marginale hardwarekosten zijn klein vergeleken met de kosten van één betwiste transactie zonder bewijs.

→Wat is het kostenverschil tussen een NDAA-conforme 8MP-camera en een 4MP-Hikvision?

Bij de catalogusprijs is het verschil doorgaans 30 tot 60 procent: een NDAA-conforme 8MP-bullet van Hanwha of Axis kost ongeveer $250-$450 tegen distributieprijzen, tegenover $150-$280 voor een vergelijkbare 4MP-Hikvision. Het verschil verdwijnt zodra u rekening houdt met gelijkwaardige specificaties bij hogere resolutie, langere garantietermijnen en het ontbreken van compliancerisico. Voor een filiaal met 30 camera's bedraagt de totale meerkosten ruwweg $3,000-$6,000, doorgaans minder dan 5 procent van de totale projectkosten inclusief arbeid, switches, NVR, kabels en installatie. De compliance-verzekering is goedkoop.

→Heb ik aparte camera's nodig voor het gezicht van de baliemedewerker en de kassalade?

Ja, het zijn verschillende bewijsobjecten met verschillende DORI-eisen. Het gezicht van de klant vraagt Identificatie bij het loket (250 ppm, gebruikelijke montage op een kolom of de voorkant van de balie). De kassalade vraagt Herkenning bij het hanteren van de coupures (minimaal 125 ppm, gebruikelijke montage boven en achter de medewerker met zicht omlaag). Eén camera kan niet beide tegelijk halen zonder een onrealistische lens: de geometrie is fundamenteel anders (de ene is ruwweg horizontaal op gezichtshoogte, de andere ruwweg verticaal op handhoogte). Camera's voor gecombineerd bewijs bestaan, maar worden aangevochten bij fraudegeschillen wanneer de auditor vraagt waarom één apparaat twee verschillende DORI-doelen dekte.

→Hoe is de DPIA van artikel 35 AVG van toepassing op een herontwerp van het cameratoezicht in een bankfiliaal?

Artikel 35 vereist een gegevensbeschermingseffectbeoordeling wanneer de verwerking waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen. Cameratoezicht in bankfilialen voldoet hier bijna altijd aan: grootschalige systematische monitoring van een openbaar gebied, risico op bijzondere categorieën gegevens wanneer loketten de context van financiële transacties vastleggen, en gedragsanalyse als u AI-lagen toevoegt. De DPIA moet de rechtsgrond documenteren (meestal artikel 6, lid 1, onder f, gerechtvaardigd belang met de AML/financiële-criminaliteit-belangenafweging), de evenredigheid van elke zone, de bewaartermijnen gekoppeld aan triggers per segment, de toegangscontroles en het mechanisme voor rechten van betrokkenen. De project-PDF van CCTVplanner bevat per zone een DPIA-klare sectie, bedoeld om met minimale bewerking in de beoordeling te worden opgenomen.

→Kan ik het cameraontwerp van één filiaal hergebruiken voor 50 locaties?

Ja, dat is precies het multi-filiaal-projectmodel. Een basisontwerp voor een filiaal (typische kleine, middelgrote en grote indelingen) wordt een projectsjabloon. U kopieert het sjabloon per daadwerkelijke locatie, verwisselt de satellietkaart en plattegrond, past de perimetercamera's aan op de werkelijke geometrie, en de DORI-naleving per zone en de BOM-logica blijven behouden. Wat u niet blind kunt hergebruiken, zijn het aantal camera's, het kabeltraject en de bliksembeveiligingszones: die zijn locatiespecifiek. Ontwerpers van banknetwerken houden doorgaans drie tot vijf "archetype"-sjablonen aan en behandelen elk filiaal als een instantie van het dichtstbijzijnde archetype met locatiespecifieke aanpassingen.

→Valt de NVR en het VMS onder NDAA §889 of alleen de camera's?

De hele keten. Uit de handhavingsrichtlijnen van federale instanties van 2023-2024 blijkt duidelijk dat recorderfirmware, videomanagementsoftware en cloudbeheer-backends van gedekte entiteiten onder dezelfde voorwaarden zijn beperkt als de camera's. Een conforme camerabody die op een Hikvision-recorder is aangesloten, of in een VMS van Dahua-merk wordt opgenomen, of een backend heeft bij een gedekte clouddienst, is nog steeds een overtreding. Uw cameralijst heeft een NDAA-vlagkolom nodig die de rijen van de recorder en het VMS omvat, niet alleen de camerarijen.

Ontwerp van bank-videobewaking (CCTV) 2026: Geldautomaat, kluis, balie en filiaalingang — Zone-voor-zone EN 62676-4 Walkthrough

Kort samengevat: de 5 dingen die je goed moet doen.

Inhoudsopgave