Bewaartermijn camerabeelden in Nederland

Nederlandse context

De Autoriteit Persoonsgegevens hanteert als richtlijn een bewaartermijn van maximaal vier weken voor camerabeelden. Langer bewaren is alleen toegestaan als daar een concrete aanleiding voor is, zoals een geregistreerd incident. De AP heeft in meerdere handhavingsbesluiten benadrukt dat het structureel langer bewaren van beelden zonder noodzaak in strijd is met de AVG. Sectorspecifieke regelgeving kan afwijkende termijnen voorschrijven — in de financiële sector geldt bijvoorbeeld een langere bewaartermijn.

Kernbegrippen

Opslagbeperking

Het AVG-principe dat persoonsgegevens niet langer mogen worden bewaard dan noodzakelijk voor het verwerkingsdoel.

Standaard bewaartermijn

De reguliere termijn waarbinnen beelden automatisch worden overschreven of verwijderd. De AP adviseert maximaal vier weken.

Incidentgerelateerde bewaring

Het langer bewaren van specifieke beelden als er een incident is vastgesteld. Vereist documentatie van het incident en de reden voor verlengde bewaring.

Automatische overschrijving

Technische instelling waarbij de recorder de oudste beelden automatisch overschrijft wanneer de opslagcapaciteit vol is. Waarborgt de bewaartermijn.

Wat de wet vereist

De AVG stelt in artikel 5 lid 1 sub e dat persoonsgegevens niet langer bewaard mogen worden dan noodzakelijk voor het doel waarvoor ze zijn verzameld. Voor cameratoezicht met een beveiligingsdoel is de redenering: beelden zijn nodig om incidenten vast te leggen die binnen een redelijke termijn worden ontdekt. De AP acht vier weken een redelijke termijn voor de meeste situaties.

Langer bewaren is alleen toegestaan als u kunt aantonen dat er een concrete noodzaak is. Een geregistreerd beveiligingsincident (inbraak, diefstal, vandalisme) rechtvaardigt het bewaren van de relevante beelden totdat het onderzoek is afgerond of de zaak is verjaard. Documenteer per incident waarom u de beelden bewaart, welke beelden het betreft en wanneer ze worden verwijderd.

Technisch implementeert u de bewaartermijn via de recorder-instellingen. De meeste NVR's en VMS-systemen ondersteunen automatische overschrijving op basis van een ingestelde termijn. Configureer het systeem zo dat beelden na vier weken worden overschreven en dat het handmatig exporteren van beelden alleen mogelijk is voor geautoriseerde personen. Leg de bewaartermijn vast in het CCTV-beleid en controleer periodiek of de technische instelling overeenkomt met het beleid.