GDPR vereisten voor CCTV-signalering en pictogrammen

De verplichte inhoud van de borden op het eerste niveau

• Pictogram — Het universele CCTV-camera-icoon, groot genoeg om op een afstand van 5 meter te kunnen lezen.
• Controller-identiteit — "De officiële naam van de exploitant (bedrijf, huishouden, overheidsinstantie). 'Eigenaar' alleen is niet voldoende."
• Contact — Een e-mailadres is minimaal vereist; een telefoonnummer of postadres is nog beter.
• Doel — Korte omschrijving van het beveiligingsdoel (bijv. "eigendomsbescherming", "diefstalpreventie").
• Wettelijke grondslag — Doorgaans wordt verwezen naar "Artikel 6(1)(f) GDPR — gerechtvaardigd belang"; in de context van de werkplek dient de relevante verwijzing naar het arbeidsrecht te worden toegevoegd.
• Bewaartermijn — in dagen, bijvoorbeeld "beeldmateriaal wordt 30 dagen bewaard".
• Rechtenkennisgeving — Een korte verklaring dat betrokkenen GDPR rechten kunnen uitoefenen, met een link of contactgegevens om dit te doen.
• DPO-contactpersoon — Verplicht voor organisaties die een gemachtigde hebben aangesteld; optioneel voor particuliere huishoudens en kleine bedrijven.
• Verwijzing naar de volledige privacyverklaring — URL of QR-code die verwijst naar de kennisgeving op het tweede niveau.

Landspecifieke add-ons

Polen (richtlijnen van RODO en UODO). Het pictogram moet de volledige wettelijke naam en het adres van de verwerkingsverantwoordelijke, de bewaartermijn in dagen en een verwijzing naar de GDPR rechtencatalogus bevatten. UODO heeft bedrijven beboet voor het ontbreken van het adres van de verwerkingsverantwoordelijke en voor bewaarverklaringen die alleen verwijzen naar "de noodzakelijke periode".

Duitsland (AVG + richtlijnen van de gegevensbeschermingsautoriteiten van de deelstaten). Elke gegevensbeschermingsautoriteit van een deelstaat publiceert een eigen sjabloon; het minimum op federaal niveau omvat de verwerkingsverantwoordelijke, contactpersoon, doel, wettelijke grondslag, bewaartermijn, rechten en de functionaris voor gegevensbescherming (DPO). De gegevensbeschermingsautoriteiten van Beieren en Baden-Württemberg zijn bijzonder streng wat betreft de specificiteit van de bewaartermijn: "30 dagen" is acceptabel, "zolang als nodig" niet.

Italië (Garante-sjabloon). Garante publiceert een bindend pictogram + sjabloon van het tweede niveau. Bewegwijzering voor CCTV op de werkplek moet bovendien verwijzen naar de vakbondsovereenkomst of de machtiging van de Arbeidsinspectie op grond van artikel 4 van de Arbeidswet.

Spanje (AEPD-sjabloon). AEPD biedt een downloadbaar pictogram en een model voor een kennisgeving op het tweede niveau. Beide zijn praktisch verplicht; bij afwijking moet de controller aantonen dat de informatievoorziening gelijkwaardig of beter is.

VK (ICO-gedragscode voor werkgevers + gedragscode van de Surveillance Camera Commissioner). ICO publiceert geen bindend sjabloon voor bewegwijzering, maar de gedragscode voor werkgevers wordt als gezaghebbend beschouwd. De gedragscode van de Surveillance Camera Commissioner voegt punten toe voor goede praktijken van exploitanten (zichtbare signalering vanaf de naderingszijde, Engels en andere relevante talen, regelmatige controle op leesbaarheid).

Waar moeten de borden geplaatst worden?

Bij elke ingang van het bewaakte gebied, voordat een bezoeker het FOV van de camera betreedt. Voor een winkel met één ingang: één bord bij de deur. Voor een parkeerterrein met drie in- en uitgangen voor voertuigen plus een voetgangerspoort: minimaal vier borden. Voor een kantoorgebouw met meerdere verdiepingen: borden op elke verdieping bij de ingangen van de liften en trappenhuizen.

Het bord moet zich op ooghoogte bevinden (1,5–2,0 m) en mag niet worden belemmerd door bladeren, schappen, geparkeerde voertuigen of seizoensversieringen. De autoriteiten voor gegevensbescherming in de hele EU beboeten steevast voor borden die technisch gezien wel aanwezig zijn, maar in de praktijk onzichtbaar.

Voor drive-through winkels en parkeergelegenheden plaatst u het eerste bord bij de slagboom waar voertuigen stoppen, en het tweede bord bij de ingang van de parkeerplaats. Een bestuurder moet het bord hebben gelezen voordat hij of zij door de camera wordt vastgelegd.

Onderhoud — de stille storingsmodus

Buitenborden verouderen. UV-straling vervaagt het pictogram, regen spoelt de inkt weg en vandalisme kan ze beschadigen. Inspecteer de borden elk kwartaal, fotografeer elk bord en registreer de inspectie. Een bord dat bij installatie aan de eisen voldeed, maar onleesbaar is op het moment van de klacht, wordt beschouwd als geen bord. Garante, UODO en AEPD hebben allemaal boetes opgelegd voor gevallen waarin een bord bij installatie aan de eisen voldeed, maar bij controle onleesbaar bleek.