Digital signage privacy en AVG: wat mag en wat niet in NL en BE?
Digital signage valt onder de AVG (GDPR) zodra het systeem persoonsgegevens verwerkt. Dat is het geval bij camera's die herkenbare personen vastleggen, bij touchscreens die gebruikersgedrag loggen en bij netwerken die apparaat-ID's of IP-adressen opslaan. Puur statische of geanimeerde content — zonder enige datacollectie — raakt de AVG niet. Het onderscheid tussen 'scherm dat toont' en 'systeem dat meet' bepaalt je compliance-plicht.
Wanneer geldt de AVG voor jouw scherm?
Een digitaal scherm dat alleen content afspeelt, verwerkt geen persoonsgegevens. De AVG wordt relevant zodra je meet, registreert of analyseert. Drie situaties activeren de wet direct:
- Camera's die herkenbare personen vastleggen — ook als je de beelden niet actief bekijkt
- Touchscreen-interactie waarbij sessiedata, locatie of gedragspatronen worden opgeslagen
- Netwerktracering via wifi-probing, Bluetooth-scanning of cookies op interactieve kiosken
Ondernemersplein (Rijksoverheid) bevestigt: je mag alleen camera's ophangen als je voldoet aan de eisen van de AVG en een aantoonbare verwerkingsgrondslag hebt.
Een scherm zonder camera, zonder netwerktracering en zonder interactie-logging valt buiten de AVG-scope. Begin daar je analyse.
Camera's bij digital signage: de harde regels
Zodra een persoon herkenbaar is op camerabeelden, zijn die beelden persoonsgegevens onder de AVG. Je hebt dan een verwerkingsgrondslag nodig, moet betrokkenen informeren, mag beelden niet langer bewaren dan nodig en moet ze beveiligen — zo stelt gdprwise.eu.
Voor reguliere beveiligingscamera's bij een winkelscherm of informatiezuil geldt 'gerechtvaardigd belang' als meest gebruikte grondslag. Dat werkt alleen als je kunt aantonen dat het doel — bijvoorbeeld diefstalpreventie — niet op een minder privacy-invasieve manier bereikbaar is. Volgens nieuwe richtlijnen van de Autoriteit Persoonsgegevens geldt een maximale bewaartermijn van 14 dagen voor camerabeelden, tenzij een incidentonderzoek een langere bewaring rechtvaardigt.
Drie concrete verboden die je moet kennen:
| Wat | Waarom verboden |
|---|---|
| Camera gericht op openbare weg of trottoir | Je mag alleen je eigen terrein filmen |
| Beelden delen via WhatsApp of e-mail bij incident | Geldt als datalek onder de AVG |
| Geen informatiebord plaatsen | Informatieplicht is wettelijk verplicht |
Het informatiebord moet minimaal vermelden dát er cameratoezicht is, voor welk doel en wie verantwoordelijk is.
Gezichtsherkenning: vrijwel altijd verboden
Gezichtsherkenning is een categorie apart. Een gezichtsafbeelding die wordt gebruikt om iemand uniek te identificeren, valt onder de 'bijzondere persoonsgegevens' in de AVG. Het verwerken daarvan is in beginsel verboden, tenzij een wettelijke uitzondering van toepassing is — zo stelt ictrecht.nl.
De Autoriteit Persoonsgegevens erkent twee uitzonderingen:
- Uitdrukkelijke toestemming van elke gefilmde persoon afzonderlijk
- Noodzaak voor authenticatie of beveiliging — maar dit vereist een zwaarwegend algemeen belang, zoals de beveiliging van een kerncentrale
De AP heeft supermarkten expliciet gewaarschuwd: het beschermen van eigendommen is géén voldoende uitzondering voor gezichtsherkenning. Een winkel, horecagelegenheid of gemeentelijk informatiezuil valt hier niet onder. Wil je toch gezichtsherkenning inzetten, dan is een verplichte Data Protection Impact Assessment (DPIA) de eerste stap — vóór de technologie live gaat.
Praktisch advies: gebruik gezichtsherkenning niet in retail- of publieke omgevingen. Het risico op handhaving door de AP (NL) of de GBA (BE) is reëel en de juridische uitzonderingsdrempel is extreem hoog.
Anonieme publieksanalyse: wél toegestaan
Er is een technisch alternatief dat wél binnen de AVG past: anonieme video-analyse (AVA). Hierbij verwerkt de sensor de camerabeelden lokaal op het apparaat. Individuele frames worden geanalyseerd en direct verwijderd — er wordt niets opgenomen. Alleen geaggregeerde tellingen (bijv. 'vandaag passeerden 340 personen') bereiken het systeem, nooit data over een specifiek persoon. Er is geen gezichtsherkenning en geen geheugen van individuen, zoals fingoweb.com beschrijft.
Because no personal data is stored, anonymous video analytics generally sits on the right side of the GDPR — maar het is geen blanco vrijstelling. Plaats altijd een duidelijk bord dat publieksanalyse plaatsvindt, ook als de data volledig anoniem is. Transparantie is een kernbeginsel van de AVG, ongeacht of er persoonsgegevens in het spel zijn.
Concreet voorbeeld: een gemeente plaatst een digitale informatiezuil in het stadhuis. De zuil telt anoniem hoeveel bezoekers het scherm bekijken om content-planning te optimaliseren. Frames worden direct verwijderd, alleen het daggemiddelde wordt opgeslagen. Dat is AVG-conform — mits er een informatiebord aanwezig is.
Touchscreens en interactieve kiosken: extra aandachtspunten
Touchscreens en interactieve kiosken verzamelen per definitie meer data dan passieve schermen. Denk aan zoekgedrag, geselecteerde menu-items, verblijfsduur per schermonderdeel of — bij formulieren — direct ingevoerde persoonsgegevens. Elke categorie vraagt een aparte juridische beoordeling.
Bij de PixioKiosk — beschikbaar in formaten van 21,5″ (€ 1.395) tot 49″ (€ 2.295, prijslijst Q2 2026) — geldt: als de kiosk alleen publieke informatie toont zonder gebruikersdata op te slaan, is er geen AVG-probleem. Zodra de kiosk formulieren verwerkt, sessies logt of gebruikers koppelt aan een account, ben je verwerkingsverantwoordelijke en gelden alle AVG-verplichtingen: privacyverklaring, verwerkingsregister, bewaartermijnen en het recht op inzage en verwijdering.
Praktische checklist voor interactieve kiosken:
- Sla geen sessie-ID's of apparaat-ID's op die herleidbaar zijn naar een persoon
- Bied een zichtbare privacyverklaring aan op het scherm zelf
- Stel automatische verwijdering in voor alle logbestanden
- Sluit een verwerkersovereenkomst met je softwareleverancier
Nederland vs. België: twee toezichthouders, één wet
De AVG geldt in beide landen identiek — het is Europese wetgeving. Toch zijn er nationale nuances in handhaving en uitvoering.
Nederland: De Autoriteit Persoonsgegevens (AP) is de toezichthouder. De AP handhaaft actief: ze benadert maandelijks organisaties die niet voldoen aan AVG-regels en heeft eerder supermarkten gewaarschuwd over gezichtsherkenning. De Nederlandse uitvoeringswet heet de UAVG (Uitvoeringswet Algemene verordening gegevensbescherming).
België: De Gegevensbeschermingsautoriteit (GBA) is het onafhankelijke toezichtsorgaan, opgericht bij wet van 3 december 2017. De GBA publiceerde in december 2025 haar Strategisch Plan 2026–2028, met als prioriteit proactievere handhaving bij grootschalige verwerkingen met hoog risico — waaronder advertentietechnologie en publieksanalyse.
| Aspect | Nederland (AP) | België (GBA) |
|---|---|---|
| Toezichthouder | Autoriteit Persoonsgegevens | Gegevensbeschermingsautoriteit |
| Uitvoeringswet | UAVG | WOG (wet 3 dec. 2017) |
| Handhavingsstijl | Actief, maandelijkse outreach | Proactief vanaf 2026 |
| Meldplicht datalek | 72 uur na ontdekking | 72 uur na ontdekking |
Voor organisaties die in beide landen actief zijn — zoals retailers met vestigingen in NL en BE — geldt: de AP en GBA werken samen binnen het Europese EDPB-netwerk. Een klacht in één land kan leiden tot onderzoek in het andere.
Wat je direct kunt regelen
Compliance hoeft niet complex te zijn. Begin met de meest impactvolle stappen:
- Breng in kaart welke data je schermen en kiosken verzamelen — ook passief via logs
- Verwijder gezichtsherkenning uit je setup, tenzij je een aantoonbare wettelijke uitzondering hebt én een DPIA hebt uitgevoerd
- Plaats informatieborden bij elke camera en bij kiosken die data verwerken
- Stel bewaartermijnen in — maximaal 14 dagen voor camerabeelden
- Sluit verwerkersovereenkomsten met je softwareleverancier en eventuele cloudprovider
- Documenteer je overwegingen, zodat je bij een AP- of GBA-controle kunt aantonen dat je bewust hebt nagedacht
De PixioDisplay-schermen draaien op een geïntegreerde Android-computer (Android 13/14) zonder externe mediaplayer. Dat betekent ook dat je de datastromen van één apparaat beheert in plaats van meerdere losse componenten — wat je verwerkersregister eenvoudiger maakt.
Meer weten over de technische opzet van je installatie? Lees dan het artikel Wet- en regelgeving digital signage in Nederland en België voor het bredere juridische kader, of bekijk de toepassingspagina voor digitale informatiezuilen voor concrete inzetscenario's.
