Camerabewaking in een VME: aangifte, register en privacy correct regelen

Een VME die camera's gebruikt in de inkomhal, garage of fietsenstalling moet het federale aangifteloket gebruiken, een register bijhouden en bewoners correct informeren.

Eerst de feitelijke correctie: het loket bestaat en is federaal

De oorspronkelijke boodschap dat een Vlaams aanmeldplatform voor camerabewaking nog niet operationeel zou zijn, is onjuist. Camerabewaking wordt in België geregeld door de federale Camerawet, naast de Europese AVG. De aangifte gebeurt via aangiftecamera.be, het elektronische loket voor de politiediensten. Dat systeem wordt sinds 2018 gebruikt. Een VME hoeft dus niet te wachten op een nieuw Vlaams platform en mag een installatie niet louter in een eigen Excelbestand registreren.

Voor een appartementsgebouw gaat het doorgaans om een besloten plaats die niet voor het publiek toegankelijk is. Denk aan de inkomhal, trappenhal, liftomgeving, ondergrondse parking, fietsenstalling of afvalruimte. De Gegevensbeschermingsautoriteit noemt zelf het voorbeeld van een VME die vandalisme in de inkomhal wil tegengaan. Welke regeling precies geldt, hangt evenwel af van wat het systeem filmt. Een gemengd gebouw met een handelszaak of publieke doorgang kan een strengere beoordeling vragen.

Wie draagt de verantwoordelijkheid?

De VME is normaal de verwerkingsverantwoordelijke wanneer zij beslist waarom en hoe camera's in de gemeenschappelijke delen worden gebruikt. De syndicus voert de geldige beslissing uit en verzorgt vaak de administratie, maar wordt daardoor niet automatisch eigenaar van de beelden. Leg in de notulen vast welk veiligheidsprobleem men wil aanpakken, welke locaties worden gefilmd, wie toegang krijgt, hoelang beelden worden bewaard en wie verzoeken van bewoners behandelt.

Plaats de investering vooraf duidelijk op de agenda van de algemene vergadering. De vereiste meerderheid kan afhangen van de aard van de werken, de statuten en de concrete impact. Vermijd daarom een algemene bewering dat camerabewaking altijd met één vaste meerderheid kan worden goedgekeurd. Bij discussie over de stemregel of over het filmen van een privatieve toegang is gespecialiseerd advies verstandiger dan achteraf procederen.

Aangifte, jaarlijkse validatie en intern register

De aangifte moet volgens BeSafe uiterlijk de dag vóór de ingebruikneming gebeuren. Wijzigt het systeem, bijvoorbeeld door een extra camera in de garage, een andere bewaartermijn of het verwijderen van een toestel, dan moet ook de aangifte worden aangepast. De aangifte wordt bovendien jaarlijks gevalideerd. Per bewaakte plaats is in beginsel maar één aangifte mogelijk, zodat een VME eerst controleert of er voor hetzelfde adres al een dossier bestaat.

Daarnaast houdt de verwerkingsverantwoordelijke een schriftelijk register van beeldverwerkingsactiviteiten bij. Dat mag elektronisch. Het register bevat onder meer de contactgegevens, het doel, de categorieën van gefilmde personen, de locaties, technische kenmerken, ontvangers, bewaartermijn en veiligheidsmaatregelen. Het moet op verzoek beschikbaar zijn voor de politie en de Gegevensbeschermingsautoriteit. Het register is dus een afzonderlijke verplichting en geen noodoplossing voor een zogezegd ontbrekend loket.

Pictogram en informatie aan bewoners

Aan de ingang van de bewaakte plaats hoort een reglementair camerapictogram. Het moet zichtbaar zijn vóór iemand de zone betreedt. Een klein pictogram achter een deur of naast een onleesbare privacytekst volstaat niet. Vermeld ook hoe bewoners, bezoekers, leveranciers en poetsmedewerkers meer informatie kunnen krijgen over de verwerking. Een korte privacyverklaring kan beschikbaar zijn via het bewonersportaal, het uithangbord of op verzoek bij de syndicus.

Transparantie betekent niet dat alle mede-eigenaars live toegang tot de beelden krijgen. Integendeel, toegang hoort beperkt te blijven tot aangeduide personen die ze alleen raadplegen voor het vastgelegde doel. Noteer elke raadpleging waar dat praktisch haalbaar is. Deel beelden met politie of verzekeraar alleen wanneer daarvoor een geldige reden bestaat, en stuur geen fragmenten rond in een bewonersgroep.

Rechten van gefilmde personen en beveiligingsincidenten

Bewoners en bezoekers kunnen informatie vragen over de verwerking en hebben onder de AVG rechten die per situatie moeten worden beoordeeld. Wijs één bereikbaar contactpunt aan en leg vast hoe de identiteit van een verzoeker wordt gecontroleerd zonder meer persoonsgegevens te verzamelen dan nodig. Een verzoek om inzage betekent niet dat onbewerkte beelden met herkenbare buren zomaar mogen worden gekopieerd. Soms is afscherming van derden nodig; soms bestaat er een wettelijke reden om een verzoek geheel of gedeeltelijk te beperken. Motiveer het antwoord en respecteer de toepasselijke termijn.

Wordt een recorder gestolen, een account gehackt of beeldmateriaal naar de verkeerde ontvanger gestuurd, behandel dat als een mogelijk persoonsgegevenslek. Beperk onmiddellijk de toegang, bewaar technische loggegevens en beoordeel de risico's voor de gefilmde personen. De AVG kan een melding aan de Gegevensbeschermingsautoriteit en in ernstige gevallen informatie aan betrokkenen vereisen. Laat de installateur daarom vooraf beschrijven hoe back-ups, cloudopslag, updates, gebruikersrechten en verwijdering bij contracteinde worden geregeld.

Film proportioneel en bewaar niet langer dan nodig

Een veiligheidsdoel zoals herhaald vandalisme kan gerechtvaardigd zijn, maar een camera mag niet meer registreren dan noodzakelijk. Richt een toestel op de gemeenschappelijke inkomzone, niet op de volledige openbare weg of langdurig op de voordeur van één appartement. Als een klein stuk voetpad onvermijdelijk in beeld komt, moet dat volgens BeSafe tot het strikte minimum beperkt blijven. Geluidsopname is bijzonder ingrijpend en hoort niet standaard te worden geactiveerd.

De Camerawet laat beelden in beginsel niet langer dan één maand bewaren, behalve wanneer ze nodig zijn als bewijs van een misdrijf, schade of overlast of om een betrokkene te identificeren. Dat maximum is geen automatische standaard. Als zeven of veertien dagen volstaan om incidenten op te merken, kies dan die kortere termijn. Documenteer de afweging en stel automatische verwijdering correct in.

Een werkbaar stappenplan voor de VME

1. Beschrijf het concrete probleem met data, locaties en eerdere minder ingrijpende maatregelen.
2. Laat installateur en privacyadviseur een plan maken met minimale beeldhoek, toegangsbeheer en beveiliging.
3. Leg voorstel, kost, verantwoordelijkheden en bewaartermijn ter beslissing voor aan de algemene vergadering.
4. Doe de federale aangifte uiterlijk de dag vóór ingebruikname en plan de jaarlijkse validatie.
5. Maak register, privacy-informatie en pictogram in orde voordat de camera actief wordt.
6. Evalueer minstens jaarlijks of het doel nog bestaat en of minder camera's of een kortere termijn volstaan.

Neem in het onderhoudscontract ook cyberbeveiliging op: unieke wachtwoorden, tijdige software-updates, versleutelde verbindingen en geen onbeveiligde cloudtoegang. Bij vervanging van de syndicus moeten beheeraccounts en sleutels gecontroleerd worden overgedragen. Zo blijft camerabewaking een begrensde veiligheidsmaatregel en wordt ze geen permanente bron van privacyconflicten in het gebouw.