10 aandachtspunten voor veilig en privacybewust cameratoezicht

Waarom een camerasysteem dat werkt niet hetzelfde is als een camerasysteem dat klopt

Aan een camerabeeld is niet te zien wat eronder zit. Het beeld is scherp, de recorder draait, en niemand klaagt. Wat je niet ziet: of de beelden na een maand echt verdwijnen, wie er allemaal kan meekijken, of de fabrikant nog updates uitbrengt voor het type dat er hangt, en of iemand via die camera bij de rest van je netwerk kan.

Dat laatste is het punt dat het vaakst over het hoofd wordt gezien. Een moderne camera is geen los apparaat maar een computer aan je netwerk. Hangt hij in hetzelfde netwerk als je werkplekken en je server, dan is wie bij de camera komt niet beperkt tot de camera. Het Nationaal Cyber Security Centrum vroeg daar in juli 2026 expliciet aandacht voor en adviseerde organisaties onder meer om cameranetwerken te scheiden, firmware bij te houden, onnodige netwerktoegang te blokkeren en apparatuur te vervangen die geen updates meer krijgt.

De privacykant en de beveiligingskant lopen hier in elkaar over. De AVG vraagt dat je camerabeelden passend beveiligt en de toegang ertoe beperkt — dat zijn geen papieren eisen, dat is netwerkwerk, rechtenbeheer en onderhoud. Daarom staan ze in deze checklist naast elkaar en niet in twee aparte lijstjes.

Wat je langsloopt

Tien onderwerpen. Per onderwerp een controlevraag, waarom het telt, drie of vier dingen die je concreet nakijkt, een voorbeeld van wat er in de praktijk misgaat, en wat je eraan doet. Met vakjes voor ja, nee, onbekend of niet van toepassing.

1. Doel en noodzaakKun je in één zin uitleggen waarvoor elke camera hangt?
2. Beeldveld en privacyzonesFilmt elke camera alleen wat hij moet filmen?
3. BewaartermijnWeet je hoe lang de beelden blijven staan, en waarom juist zo lang?
4. Wie erbij kanHeeft iedereen die beelden bekijkt een eigen account?
5. Het netwerk eronderStaan de camera’s los van je werkplekken en je servers?
6. Toegang van buitenHoe komt iemand van buiten bij de beelden?
7. Updates en levensduurKrijgen je camera’s en recorders nog beveiligingsupdates?
8. Melden en camerabeleidWeet iedereen die in beeld kan komen dat er gefilmd wordt?
9. DPIA en privacyrisico’sIs beoordeeld of jouw cameratoezicht een DPIA nodig heeft?
10. Onderhoud en controleIs afgesproken wie het systeem nakijkt, en hoe vaak?

Op het laatste blad zet je op een rij waar je “nee” of “onbekend” hebt staan, en wie dat uitzoekt.

Voor wie dit bedoeld is

Voor de persoon die binnen een organisatie over het camerasysteem gaat, en dat vaak niet als hoofdtaak heeft: een ondernemer, een facilitair verantwoordelijke, een IT-manager, iemand die over veiligheid gaat, een schoolbestuurder of een beleidsmedewerker bij een gemeente. De vragen zijn te beantwoorden zonder technische achtergrond; voor een paar ervan heb je je installateur of beheerder nodig, en dat staat erbij.

Checklist aanvragen

Je krijgt het document meteen op de volgende pagina. We vragen alleen je naam en e-mailadres, en we zetten je nergens op zonder dat je het aanvinkt.

Naam

Zakelijk e-mailadres

Organisatie (mag je leeg laten)

Hangen er bij jullie al camera's?

Ja Nee, nog niet Weet ik niet

Neem contact met me op over ons camerasysteem. Dan bellen of mailen we je over wat er nu hangt. Vink je dit niet aan, dan krijg je alleen de checklist en hoor je verder niets van ons. Houd me op de hoogte. Een paar keer per jaar een e-mail over camerabeveiliging, privacy en wat er verandert in de regels. Afmelden kan in elke e-mail.

Laat dit veld leeg

Checklist ophalen

We gebruiken je gegevens voor deze aanvraag en verwijderen ze na twaalf maanden als er geen opdracht van komt. Zie de privacyverklaring.

Veelgestelde vragen

Wat dit wel en niet is

De checklist helpt je de juiste vragen te stellen en laat zien waar het zin heeft om iemand mee te laten kijken. Hij is geen AVG-beoordeling, geen beveiligingsaudit en geen DPIA, en hij geeft geen score: ook met tien vinkjes voldoet je organisatie niet automatisch aan de regels. Of een DPIA verplicht is, blijft een beoordeling van je eigen organisatie; wie bepaalt waarvoor de camera's hangen, is daarvoor verantwoordelijk. Voor een sluitend oordeel over jouw situatie kijkt een jurist of je functionaris gegevensbescherming mee.

En als er iets op “onbekend” staat?

Dan is dat precies waar wij naar kijken. Field7 beoordeelt bestaande camerasystemen technisch: wat er hangt, of het nog updates krijgt, hoe het in je netwerk staat, wie erbij kan, en wat de opname-instellingen werkelijk doen. Je krijgt een overzicht van wat we aantroffen en wat we zouden veranderen, met wat het kost. Vervangen hoeft vaak niet — bestaande camera's zijn meestal aan te sluiten op een nieuwe opname-omgeving, en een poort of slagboom die het doet kunnen we aansturen.

We leveren de technische gegevens die in een DPIA thuishoren: cameraposities en beeldvelden, waar de beelden staan, wie toegang heeft, hoe het netwerk is ingedeeld, wat er gelogd wordt en welke bewaarinstellingen er staan. Het oordeel zelf blijft van jouw organisatie. Field7 is het onderdeel van Toren7 voor alles aan paal, poort of mast; de netwerk- en securitykant komt uit dezelfde organisatie.

Laatst bijgewerkt op 1 november 2026.