Digital signage in gemeenten: AVG, aanbestedingen en contracten

Digital signage in een gemeentelijke context is geen puur technische keuze. Zodra een gemeente een informatiezuil, narrowcastingscherm of interactief touchscreen inzet, raakt dat drie juridische domeinen: de Algemene Verordening Gegevensbescherming (AVG/GDPR), de Aanbestedingswet 2012 en de contractuele inkoopvoorwaarden. Wie die domeinen van tevoren in kaart brengt, voorkomt herstelwerk achteraf — en houdt de accountant tevreden.

Wanneer is de AVG van toepassing op een gemeentelijk scherm?

Niet elk scherm verwerkt persoonsgegevens. Een scherm dat alleen statische tekst of video toont zonder enige sensordata, valt buiten de AVG. De grens verschuift zodra het systeem mensen waarneem of herkent.

De Autoriteit Persoonsgegevens maakt duidelijk dat ook reclamepanelen in de openbare ruimte met een ingebouwde camera onder specifieke regels vallen. Zodra een persoon herkenbaar is op camerabeelden, zijn die beelden persoonsgegevens onder de AVG. Dat betekent: verwerkingsgrondslag nodig, informatieplicht, bewaartermijn vastleggen en beveiliging regelen.

Voor gemeenten geldt een extra laag. Het filmen van de openbare weg is op grond van artikel 151c van de Gemeentewet voorbehouden aan de overheid, maar vereist een besluit van de gemeenteraad. Een scherm met een anonieme bezoekersteller (geen gezichtsherkenning, geen koppeling aan personen) valt doorgaans buiten de AVG-verplichtingen — mits de data niet herleidbaar is tot individuen.

Gezichtsherkenning: een harde grens

Sommige digital signage-systemen bieden 'audience analytics': het herkennen van leeftijd, geslacht of gezichtsuitdrukkingen. Voor gemeenten is hier een duidelijke grens.

Gezichtsherkenning valt onder de verwerking van biometrische gegevens. De AVG bestempelt dit als bijzondere persoonsgegevens als de beelden worden gebruikt om iemand te identificeren — en dat is in beginsel verboden. De Autoriteit Persoonsgegevens stelt dat de noodzaak van gezichtsherkenning er niet snel is. Een uitzondering bestaat alleen bij een zwaarwegend algemeen belang, zoals de beveiliging van kritieke infrastructuur — niet voor een gemeentelijk informatieloket of wachtruimte.

Kies je als gemeente voor een scherm met een anonieme teller die uitsluitend geaggregeerde bezoekersaantallen registreert zonder persoonsidentificatie, dan blijf je buiten het verbod. Vraag de leverancier schriftelijk te bevestigen dat het systeem geen biometrische data verwerkt of opslaat.

DPIA: wanneer verplicht?

Artikel 35 van de AVG verplicht een Data Protection Impact Assessment (DPIA) wanneer een verwerking een hoog risico oplevert voor de rechten van betrokkenen. Grootschalig cameratoezicht in openbaar toegankelijke ruimten staat expliciet op de lijst van de AP waarvoor een DPIA verplicht is.

Voor gemeentelijke digital signage betekent dit concreet:

Een DPIA zorgt ervoor dat privacyrisico's proactief worden beheerd, terwijl een verwerkersovereenkomst de relatie tussen verwerkingsverantwoordelijke en verwerker juridisch bindend vastlegt. Als je als gemeente een softwareleverancier inschakelt die persoonsgegevens verwerkt, ben je verplicht een verwerkersovereenkomst op te stellen. Leg daarin ook de bewaartermijn vast: de richtlijn van de AP is maximaal vier weken voor camerabeelden.

Aanbestedingswet 2012: welke procedure geldt?

Gemeenten zijn aanbestedende diensten in de zin van de Aanbestedingswet 2012. Dat betekent dat de waarde van een digital signage-opdracht bepaalt welke procedure verplicht is.

Vanaf 1 januari 2026 gelden nieuwe Europese drempelwaarden (vastgesteld op 23 oktober 2025 in het Publicatieblad van de EU). Voor leveringen en diensten door decentrale overheden — waaronder gemeenten — ligt de drempelwaarde op € 216.000 (excl. btw). Boven dit bedrag ben je verplicht Europees aan te besteden.

Een praktisch voorbeeld: stel dat een gemeente een meerjarig contract sluit voor digital signage-hardware plus contentbeheersoftware. De hardware kost € 40.000 en de softwarelicentie € 15.000 per jaar over vijf jaar. Totaal: € 115.000 — onder de Europese drempel, maar boven de nationale grens van € 50.000 voor leveringen en diensten. In dat geval geldt een meervoudig onderhandse procedure: je vraagt minimaal drie offertes op.

Belangrijke aandachtspunten bij de raming:

• Tel de totale contractwaarde, inclusief verlengingsopties en contentbeheer.
• Splits niet kunstmatig om onder een drempel te blijven — dat is niet toegestaan op grond van de Aanbestedingswet.
• Gebruik TenderNed voor publicatie van nationale en Europese aanbestedingen.
• De drempelbedragen zijn per 2026 verlaagd ten opzichte van 2024-2025, waardoor opdrachten sneller Europees aanbestedingsplichtig worden.

Contractvereisten: wat moet er in de overeenkomst?

Veel gemeenten hanteren de VNG Inkoopvoorwaarden voor leveringen en diensten. Die verklaren de algemene leveringsvoorwaarden van de leverancier uitdrukkelijk buiten toepassing. Voor ICT-gerelateerde opdrachten — en digital signage met contentbeheersoftware valt daaronder — zijn de GIBIT 2023 (Gemeentelijke Inkoopvoorwaarden bij IT) van toepassing.

Controleer bij elke offerte minimaal de volgende punten:

• Verwerkersovereenkomst: aanwezig en AVG-conform?
• Bewaartermijnen: zijn camerabeelden en gebruiksdata tijdig en aantoonbaar verwijderd?
• Eigendom van content en data: wie beheert de content, en wat gebeurt er bij contractbeëindiging?
• Garantie en onderhoud: een standaard commercieel display heeft 1 jaar garantie; vraag schriftelijk om uitbreiding als de operationele levensduur langer is.
• Transportkosten en installatie: offertes vermelden deze kosten opvallend vaak niet.

Dit laatste punt is herkenbaar in de praktijk: in de showroom in Montfoort vergelijken klanten regelmatig offertes van meerdere leveranciers, waarbij transport, garantie-uitbreiding en contentbeheer er opvallend vaak niet in staan. Voor een gemeente die rechtmatig wil inkopen, zijn dat verborgen risico's die pas bij de accountantscontrole opduiken.

Een concreet voorbeeld van wat een gemeente inkoopt: de PixioKiosk informatiezuil (32″) kost € 1.895 (prijslijst Q2 2026) en heeft een geïntegreerde Android-computer — er is geen losse mediaplayer nodig, wat de TCO-berekening in een aanbestedingsdocument eenvoudiger maakt. Bij een lease van € 31–€ 52 per maand (60 maanden) loopt de totale contractwaarde ver onder de Europese drempel van € 216.000, zodat een meervoudig onderhandse procedure volstaat.

Conclusie: begin met de verwerkingsgrondslag, dan de raming

De volgorde is bepalend. Bepaal eerst of het systeem persoonsgegevens verwerkt en zo ja, op welke grondslag. Pas dan stel je de contractwaarde vast en kies je de juiste aanbestedingsprocedure. Sla die stap over, en je riskeert zowel een AVG-boete als een onrechtmatige aanbesteding.

Wil je meer weten over de bredere wet- en regelgeving rondom digital signage in Nederland en België? Lees dan het artikel Wet- en regelgeving digital signage in Nederland en België voor een volledig overzicht van vergunningen, reclameregels en normering.