Regels voor camerabewaking op het werk en publiek

Camerabewaking in bedrijven en openbare ruimtes is in België strikt gereguleerd via de Camerawet en de GDPR. Wie deze regels niet correct naleeft, riskeert niet alleen boetes maar ook bewijsmateriaal dat juridisch onbruikbaar is. Dit overzicht geeft beslissers een helder en actueel kader voor 2026.

De Belgische Camerawet: kernprincipes

De Camerawet (Wet van 21 maart 2007, gewijzigd) reguleert het plaatsen en gebruiken van bewakingscamera's in zowel private, niet-publiek toegankelijke als publieke ruimtes. De wet onderscheidt drie types plaatsen met specifieke verplichtingen per categorie:

• Besloten niet-publiek toegankelijke plaatsen (kantoren, magazijnen, productiehallen): aangifte verplicht en pictogrammen vereist.
• Besloten publiek toegankelijke plaatsen (winkels, banken, stations): aangifte verplicht, pictogrammen vereist en strengere informatieplicht.
• Openbare plaatsen: enkel bevoegde overheden mogen filmen; privébedrijven zijn in principe beperkt tot hun eigen terrein.

Wettelijke verplichtingen: overzicht per categorie

GDPR en camerabewaking: wat bedrijven verplicht zijn

Camerabeelden zijn persoonsgegevens onder de GDPR (Verordening 2016/679). De GDPR verplicht bedrijven tot:

• Rechtsgrond: in de meeste gevallen is 'gerechtvaardigd belang' (art. 6.1.f GDPR) de gekozen grondslag, maar dit vereist een balanceertest waarbij de belangen van de organisatie worden afgewogen tegen de privacyrechten van gefilmde personen.
• Dataminimalisatie: film enkel wat noodzakelijk is; vermijd publieke wegen, aangrenzende eigendommen of privézones van medewerkers.
• Transparantie: medewerkers en bezoekers moeten vooraf geïnformeerd worden (pictogrammen + intern privacybeleid).
• Inzagerecht: gefilmde personen hebben het recht beelden op te vragen; voorzien een duidelijke procedure en termijn voor behandeling.
• Verwijderingsrecht: beelden wissen op verzoek tenzij een wettelijke grond bewaring rechtvaardigt.
• DPIA: bij grootschalige bewaking, AI-analyse of gezichtsherkenning is een Data Protection Impact Assessment verplicht vóór implementatie.

AI, gezichtsherkenning en slimme systemen: juridische grenzen in 2026

Moderne camerasystemen integreren AI-analyse, gedragsdetectie en soms gezichtsherkenning. De juridische grenzen in België zijn duidelijk:

• Bewegings- en gedragsdetectie via AI: toegestaan mits proportioneel, gedocumenteerd en ingezet voor een gerechtvaardigd doel (diefstalpreventie, perimeterbewaking).
• Gezichtsherkenning in bedrijfscontext: in principe verboden tenzij er een expliciete wettelijke grondslag bestaat of enkel volledig geanonimiseerde data worden verwerkt. De Gegevensbeschermingsautoriteit (GBA) heeft herhaaldelijk gewaarschuwd voor disproportioneel gebruik.
• EU AI Act (van toepassing vanaf 2026): real-time biometrische identificatie in publieke ruimtes door privéactoren is in principe verboden. Bedrijven die AI-systemen inzetten voor bewaking moeten hun risicoclassificatie documenteren en conformiteitsprocessen voorzien.

Transparantie over het gebruik van geavanceerde technologie, inclusief documentatie van de keuzes en beperkingen, is zowel juridisch als ethisch vereist.

Camerabewaking in openbare ruimtes en mobiliteit

Bedrijven die actief zijn in semi-publieke of publiek toegankelijke omgevingen (winkelcentra, stations, parkings) moeten rekening houden met:

• Camera's beperken tot het eigen terrein; openbare wegen mogen niet bewust of structureel worden gefilmd.
• In sectoren zoals retail, logistiek en openbaar vervoer is doelbinding cruciaal: documenteer expliciet of bewaking dient voor diefstalpreventie, crowd control of incidentanalyse.
• Het Federaal Regeerakkoord voorziet verdere stroomlijning van cameratoezicht in publieke domeinen; bedrijven in mobiliteit en infrastructuur doen er goed aan regelmatig de wetgeving te raadplegen en systemen proactief aan te passen.

Praktische installatiegids: stap voor stap conform

1. Doelbepaling: documenteer schriftelijk waarom bewaking noodzakelijk is en welke zones worden beoogd.
2. Balanceertest (GDPR art. 6.1.f): weeg gerechtvaardigd belang af tegen privacyrechten van betrokkenen.
3. DPIA (indien van toepassing): voer een impactbeoordeling uit bij hoge-risico-verwerkingen.
4. Aangifte via Police-on-Web: registreer vóór ingebruikname via het e-loket van de Federale Politie.
5. Pictogrammen plaatsen: gebruik het officiële model met doel, verantwoordelijke en contactgegevens.
6. Interne procedures: stel een toegangsbeleid, inzageprocedure en retentie-instelling in.
7. Technische maatregelen: encryptie, VLAN-segmentatie, logging en automatische overschrijving na bewaartermijn.
8. Periodieke audit: controleer jaarlijks of systemen nog conform zijn met wetgeving en gebruik.

Rol van de DPO en juridische ondersteuning

Organisaties die op grote schaal camerabewaking inzetten, zijn verplicht een Data Protection Officer (DPO) aan te stellen. De DPO controleert conformiteit, begeleidt DPIA's, behandelt inzageverzoeken en is het aanspreekpunt voor de GBA bij incidenten. Kleinere ondernemingen kunnen een externe privacyjurist inschakelen voor advies bij installatie en bij wijziging van het systeem.

Veelgestelde vragen (2026)

Samenvatting voor beslissers

Juridisch correcte camerabewaking in 2026 steunt op vier pijlers: aangifte en transparantie (Camerawet), proportionele verwerking (GDPR), technische beveiliging (encryptie, logging, VLAN) en documentatie (DPIA, beleid, procedures). Organisaties die deze pijlers correct implementeren, beschermen niet alleen de privacy van betrokkenen maar ook hun eigen juridische positie en de bruikbaarheid van beeldmateriaal als bewijs.

Vraag gratis offertes aan voor camerabewakingssystemen en vergelijk betrouwbare, wettelijk conforme leveranciers in één stap.