IT

Camerabeelden: bewaartermijn en vernietiging onder AVG

6 juni 2026 · 7 min lezen · DeSnipperaar

Camerabeelden van een kantoor, magazijn of parkeerplaats voelen voor de eigenaar als beveiligingsmaatregel. Onder de AVG is het vooral een verwerking van persoonsgegevens, want elke voorbijganger op het beeld is identificeerbaar. Dat brengt regels met zich mee: een grondslag, een proportionele bewaartermijn, een vernietigingsproces. Dit artikel zet de bewaartermijnen en vernietigingsroutes op een rij.

De standaardbewaartermijn: 4 weken

De Autoriteit Persoonsgegevens hanteert als richtlijn dat camerabeelden maximaal 4 weken bewaard mogen worden. Langer mag alleen als:

• Er een concreet incident is dat onderzoek vraagt (diefstal, geweld, klacht).
• Een specifieke wet langere bewaring eist (zelden van toepassing).
• Een rechtsvordering loopt waarvoor het bewijs is.

Bij elk van deze uitzonderingen geldt: bewaar alleen het relevante segment, niet het hele archief.

Wat zit er op camerabeelden?

Voor de hand liggend: gezichten van bezoekers en medewerkers. Minder voor de hand liggend:

• Kentekenplaten van auto's op de parkeerplaats.
• Lichaamspatronen die gekoppeld kunnen worden aan andere systemen (ML-gestuurde gezichts- en houding-herkenning).
• Routes en aanwezigheidspatronen.
• Visuele informatie in zicht (klantcorrespondentie op een bureau, schermdumps).

Camerabeelden zijn dus niet alleen ‘wie was wanneer waar', maar potentieel ook ‘wat deden ze'. Onder AVG is dat een verzwaarde categorie verwerking.

Een gemiddeld bedrijfssysteem registreert per dag enkele tientallen tot honderden uren beeldmateriaal. Op jaarbasis loopt dat in de duizenden uren met identificeerbare personen.

Hoe is camerabeeld opgeslagen?

• Lokale NVR/DVR: harde schijf in de cameraopname-eenheid.
• Server-based: centrale server in eigen serverruimte.
• Cloud (Verkada, Eagle Eye, Genetec, etc.): opslag bij leverancier.
• SD-kaarten in IP-cameras: lokale kort termijn opslag.

Elke opslagvorm heeft eigen vernietigingsroute aan einde levensduur of einde gebruik.

Vernietiging aan einde bewaartermijn

De ‘automatische' vernietiging gebeurt door de NVR zelf: oude opnames worden overschreven door nieuwe. Mits de cyclus klopt met de 4-weken-policy, is dat AVG-conform. Belangrijk:

• Stel de overschrijftijd in op ≤ 4 weken.
• Documenteer dit in het verwerkersregister.
• Voor incident-bewaring: aparte mappen of tags, met retention-policy.

Vernietiging aan einde levensduur (NVR vervanging)

Als je NVR of cameraopname-systeem vervangen wordt, gaat de oude HDD met opnames eruit. Beleid:

1. Inventariseer alle opslagmedia in het systeem (NVR-HDD, eventuele back-up SD's).
2. Verifieer dat de leverancier (bij vervanging) de oude HDD niet meeneemt zonder vernietiging.
3. HDD eruit halen voor mobiele vernietiging.
4. Vernietigen op DIN H-4 of H-5.
5. Certificaat per HDD bewaren.

Voor de mechaniek, lees hoe wordt een harde schijf geshredderd.

Vernietiging bij verhuizing of organisatie-einde

Bij een verhuizing of bedrijfsbeeindiging gaan camerabeelden vaak vergeten. De NVR blijft achter, of gaat naar een tussen-opslag. Beide scenario's zijn AVG-risico:

• Bij verhuizing: NVR meebrengen met systeem, of voor verlaten van locatie HDD vernietigen.
• Bij liquidatie of fusie: HDD vernietigen vóór overdracht aan curator of opvolger; data is van de huidige verantwoordelijke.

Cloud-camerabeelden

Voor cloud-camera-systemen verloopt vernietiging via leverancierscontract:

• Vraag om data deletion attestation bij contract-einde.
• Verifieer dat ook back-ups en logging worden verwijderd.
• Vraag NIST 800-88-conform proces voor de fysieke laag.

Lees ook cloud-data echt verwijderen.

Identificeer wat je werkelijk hebt

De meeste organisaties die wij bezoeken weten niet hoeveel camerasystemen ze hebben. Een typische lijst is:

• Hoofd-NVR voor entree en kantoor.
• Aparte cameracontroller voor magazijn.
• Oude DVR die nog actief opneemt maar niet wordt bekeken.
• SD-kaarten in losse IP-camera's op afdelingsniveau.
• Cloud-systeem voor één nevenvestiging.

Bij de jaarlijkse compliance-review hoort een complete inventarisatie van alle camerasystemen en hun opnamemedia.

Documentatie in verwerkersregister

In je verwerkersregister hoort een rij voor camerabeelden:

• Doel: beveiliging gebouw / parkeerplaats.
• Categorie betrokkenen: medewerkers, bezoekers, voorbijgangers.
• Categorie gegevens: beeldmateriaal, kentekens.
• Bewaartermijn: 4 weken, langer bij incident-uitzondering.
• Locatie opslag: NVR ABC of cloud-leverancier XYZ.
• Vernietigingsmethode: automatische overschrijving; bij vervanging DIN H-4.

---

Camerasysteem aan vervanging toe? Mail ons via desnipperaar.nl voor planning van mobiele HDD-vernietiging.