GDPR en privacy bij digital signage: wat mag je filmen en opslaan in NL/BE?
Digital signage en privacy raken elkaar zodra een scherm meer doet dan beelden tonen. De AVG (GDPR) is van toepassing op elk systeem dat herkenbare beelden van personen vastlegt, bewaart of analyseert — inclusief publieksmeting, gezichtsherkenning en anonieme telcamera's in reclamezuilen. In Nederland houdt de Autoriteit Persoonsgegevens (AP) toezicht; in België de Gegevensbeschermingsautoriteit (GBA). Wie zonder geldige grondslag filmt of te lang bewaart, riskeert bestuurlijke boetes en reputatieschade.
In het kort
- Herkenbare camerabeelden zijn persoonsgegevens. De AVG geldt zodra iemand identificeerbaar in beeld komt — ook als je de beelden niet actief bekijkt.
- Je hebt altijd een verwerkingsgrondslag nodig. Gerechtvaardigd belang (beveiliging) is de meest gebruikte grondslag voor signage-toepassingen in winkel- en publieke omgevingen.
- Bewaartermijn: de AP hanteert als richtlijn maximaal 4 weken; nieuwere AP-richtlijnen uit juni 2025 sturen aan op maximaal 14 dagen voor standaard cameratoezicht.
- Gezichtsherkenning is in principe verboden. Er zijn slechts smalle wettelijke uitzonderingen; een DPIA is altijd verplicht vóór inzet.
- 'Anonieme' publieksdata zijn niet automatisch AVG-vrij. Het analyseproces zelf (het scannen van gezichten om leeftijd of geslacht te schatten) is een verwerking van persoonsgegevens, ook als je het eindresultaat aggregeert.
Wanneer geldt de AVG voor jouw signage-opstelling?
De AVG is van toepassing zodra je systeem herkenbare beelden van personen vastlegt. Dat geldt ook als beelden alleen tijdelijk worden opgeslagen, als de camera alleen buiten werktijden filmt, of als je de beelden niet actief bekijkt maar bewaart voor het geval er iets gebeurt.
Een digitaal reclamescherm zonder camera valt buiten de AVG. Koppel je er een camera aan — voor beveiliging, publieksmeting of interactie — dan ben je verwerkingsverantwoordelijke. Alle AVG-verplichtingen gelden dan volledig: grondslag, informatieplicht, bewaartermijn, beveiliging en verwerkingsregister.
Belangrijke grenscase: een scherm met een anonieme telcamera die alleen telt hoeveel mensen passeren zonder beelden op te slaan, valt buiten de AVG. Zodra het systeem echter gezichtskenmerken analyseert — zelfs om leeftijdscategorie of geslacht te schatten — is er sprake van een verwerking van persoonsgegevens, ook als het eindresultaat een geaggregeerd getal is. Dat bevestigde de AP eerder al in onderzoeken naar wifi-tracking en slimme reclamezuilen.
De zes AVG-grondslagen: welke past bij digital signage?
Je mag persoonsgegevens alleen verwerken als je een geldige grondslag hebt. Voor digital signage zijn er drie grondslagen relevant:
| Grondslag | Wanneer toepasbaar bij signage | Aandachtspunten |
|---|---|---|
| Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) | Beveiligingscamera gekoppeld aan scherm, diefstalpreventie | Belang moet zwaarder wegen dan privacybelang betrokkene; balanstest verplicht |
| Toestemming (art. 6 lid 1 sub a AVG) | Interactieve kiosk met gezichtsherkenning, gepersonaliseerde content | Moet vrij, specifiek, geïnformeerd en ondubbelzinnig zijn; intrekbaar |
| Wettelijke verplichting (art. 6 lid 1 sub c AVG) | Gemeentelijk cameratoezicht openbare orde | Vereist specifieke wettelijke basis (bijv. APV of Gemeentewet) |
Voor de meeste commerciële signage-toepassingen — een beveiligingscamera bij een kiosk of een scherm in een winkel — is gerechtvaardigd belang de aangewezen grondslag. Je moet dan aantonen dat jouw belang (beveiliging, diefstalpreventie) zwaarder weegt dan het privacybelang van de gefilmde persoon. Leg die afweging schriftelijk vast.
Kies toestemming alleen als mensen een echte keuze hebben. In een publieke ruimte of winkel is toestemming als grondslag voor cameratoezicht vrijwel onmogelijk te realiseren: bezoekers kunnen de ruimte niet betreden zonder gefilmd te worden, wat de toestemming onvrij maakt.
Bewaartermijnen: hoe lang mag je beelden opslaan?
De AVG schrijft voor dat je persoonsgegevens niet langer bewaart dan noodzakelijk. Voor camerabeelden geeft de Autoriteit Persoonsgegevens als richtlijn maximaal vier weken (28 dagen). Nieuwere AP-richtlijnen uit juni 2025 sturen aan op een maximale bewaartermijn van 14 dagen voor standaard cameratoezicht, waarna beelden automatisch en onomkeerbaar gewist moeten worden.
Uitzonderingen zijn mogelijk:
- Incident of juridisch onderzoek: beelden mogen langer bewaard worden totdat de zaak is afgerond.
- Wettelijke verplichting: sommige sectoren kennen afwijkende termijnen.
Praktisch advies: configureer je opslagsysteem zo dat beelden na 14 dagen automatisch worden overschreven. Houd een logboek bij van handmatige verlengingen. Stel toegangsrechten in: alleen medewerkers met een functionele noodzaak mogen beelden bekijken — een beveiligingsfunctionaris of vestigingsmanager, niet de administratief medewerker.
In België hanteert de Gegevensbeschermingsautoriteit (GBA) dezelfde AVG-regels. De GBA legde al een boete op aan een particulier voor het filmen van de openbare weg met bewakingscamera's — de eerste AVG-boete aan een burger in de Benelux. Voor bedrijven en organisaties gelden dezelfde principes, met hogere maximumboetes.
Gezichtsherkenning en slimme publieksanalyse: de rode lijn
Gezichtsherkenning verwerkt biometrische gegevens. Dat zijn bijzondere persoonsgegevens onder de AVG, en de verwerking ervan is in principe verboden. Er zijn slechts twee smalle uitzonderingen:
- Uitdrukkelijke toestemming van de betrokkene (art. 9 lid 2 sub a AVG).
- Authenticatie of beveiliging op basis van een zwaarwegend algemeen belang (art. 29 UAVG) — denk aan een kerncentrale, niet aan een winkelcentrum of sportschool.
De AP heeft supermarkten al gewaarschuwd: het beschermen van eigendommen is geen voldoende uitzondering voor gezichtsherkenning. Een DPIA is altijd verplicht vóórdat je gezichtsherkenning inzet.
Slimme publieksanalyse zonder gezichtsherkenning — een camera die alleen telt, zonder beelden op te slaan — kan AVG-vrij zijn. Zodra het systeem echter gezichtskenmerken analyseert om demografische kenmerken te schatten, is er een verwerking van persoonsgegevens. Het feit dat je het eindresultaat anoniem opslaat, maakt het analyseproces zelf niet AVG-vrij. Dit is een veelvoorkomend misverstand bij leveranciers van 'anonieme' publieksmetingssystemen.
Praktijkvoorbeeld — beurzen: Op de Negenmaandenbeurs verzorgde Pixio Display de schermen voor de stand van bol.com. Bij evenementen als deze is het verleidelijk om bezoekersstromen te meten. De AVG-grens ligt hier scherp: een teller die alleen aantallen registreert is toegestaan; een camera die gezichtskenmerken analyseert voor demografische rapportage vereist een grondslag, informatieplicht en — bij grootschalige inzet — een DPIA.
DPIA: wanneer is een gegevensbeschermingseffectbeoordeling verplicht?
Een Data Protection Impact Assessment (DPIA) is verplicht als de verwerking een hoog privacyrisico oplevert. Voor digital signage-toepassingen geldt dit in elk geval bij:
- Grootschalig cameratoezicht: meer dan 10 camera's, of continue monitoring van grote publieksstromen.
- Gezichtsherkenning: altijd, zonder uitzondering.
- Cameratoezicht op gevoelige locaties: overheidsgebouwen, medische instellingen, scholen.
- Gemeentelijk cameratoezicht voor openbare orde: DPIA is wettelijk verplicht; gemeente en politie voeren deze samen uit.
Een DPIA bevat minimaal: een beschrijving van de verwerking en het doel, een noodzakelijkheids- en proportionaliteitstoets, een risicoanalyse voor betrokkenen, en de maatregelen om die risico's te beperken. Leg de DPIA vast in je verwerkingsregister.
Voor een kleine winkel met twee camera's bij de ingang — zonder gezichtsherkenning of demografische analyse — is een DPIA doorgaans niet verplicht. Documenteer wel je overwegingen, zodat je kunt aantonen dat je erover hebt nagedacht.
Informatieplicht: hoe informeer je bezoekers correct?
Je moet iedereen die het cameragebied betreedt informeren vóórdat ze worden gefilmd. Dat doe je met een waarschuwingsbord bij de ingang. Een bord achter de toonbank voldoet niet: de bezoeker is dan al gefilmd voordat hij de informatie heeft gezien.
Het bord vermeldt minimaal:
- dat er cameratoezicht plaatsvindt;
- het doel van de verwerking;
- wie de verwerkingsverantwoordelijke is;
- waar men terecht kan voor inzage of vragen (contactgegevens of QR-code naar privacyverklaring).
Vanaf juni 2025 adviseert de AP ook om de bewaartermijn op het bord te vermelden en een QR-code of URL naar de volledige privacyverklaring toe te voegen.
Wat je niet mag filmen:
- Toiletten, kleedkamers en pashokjes.
- De openbare weg, tenzij onvermijdelijk (bijv. deur grenst direct aan de stoep) — in dat geval gezichten van voorbijgangers anonimiseren.
- Het terrein van buren of aangrenzende bedrijven.
Werknemers: als personeel in beeld komt, moet je de ondernemingsraad (OR) of personeelsvertegenwoordiging (PVT) vooraf raadplegen en instemming vragen. Werknemers moeten weten dat er camera's zijn.
Drie toestemmingsmodellen voor interactieve kiosken
Een PixioKiosk touchscreen-zuil — beschikbaar vanaf €1.395 voor het 21,5″-model (prijslijst Q2 2026) — kan worden ingezet voor interactieve toepassingen waarbij bezoekers zelf gegevens invoeren. Denk aan aanmeldformulieren, feedbackschermen of gepersonaliseerde productaanbevelingen. Hiervoor zijn drie toestemmingsmodellen denkbaar:
| Model | Hoe het werkt | AVG-risico |
|---|---|---|
| Opt-in bij aanvang | Bezoeker geeft actief toestemming via het scherm vóór gebruik | Laag — mits toestemming vrij, specifiek en intrekbaar |
| Layered notice | Kort bericht op het scherm + QR-code naar volledige privacyverklaring | Gemiddeld — werkt goed voor informatiezuilen in publieke ruimtes |
| Gerechtvaardigd belang | Geen toestemming gevraagd; grondslag is functionele noodzaak | Laag bij pure navigatie/informatie; hoog zodra profilering plaatsvindt |
Kies opt-in zodra je persoonsgegevens opslaat of de interactie koppelt aan een profiel. Kies layered notice voor informatiezuilen die alleen anoniem gebruik registreren. Gebruik gerechtvaardigd belang uitsluitend als je geen persoonsgegevens opslaat en geen profilering toepast.
Verschil Nederland en België: toezichthouders en nationale aanvullingen
De AVG geldt in beide landen identiek als Europese verordening. De nationale uitvoering verschilt op een paar punten:
Nederland (Autoriteit Persoonsgegevens)
- Nationale uitvoeringswet: UAVG (Uitvoeringswet AVG).
- Art. 29 UAVG: uitzondering voor biometrische verwerking bij authenticatie of beveiliging — maar alleen bij zwaarwegend algemeen belang.
- AP publiceert beleidsregels cameratoezicht en een DPIA-lijst met verwerkingen waarvoor een DPIA verplicht is.
- Gemeentelijk cameratoezicht voor openbare orde: DPIA verplicht, gemeente en politie voeren deze samen uit.
België (Gegevensbeschermingsautoriteit)
- Nationale uitvoeringswet: WOG (Wet Organen Gegevensbescherming).
- Belgische Camerawet (wet van 21 maart 2007, gewijzigd): aanvullende regels voor bewakingscamera's in publiek toegankelijke plaatsen — meldingsplicht bij de politie voor bepaalde camera's.
- De GBA heeft een Geschillenkamer met quasi-gerechtelijke procedure en kan administratieve boetes opleggen.
- Praktijkcase: de GBA legde een boete van €1.500 op aan een particulier voor het filmen van de openbare weg — de eerste AVG-boete aan een burger in de Benelux.
Voor organisaties die in beide landen actief zijn — zoals retailers met vestigingen in Nederland en België — gelden dezelfde AVG-basisregels, maar moet je de nationale aanvullingen per land naleven. Raadpleeg voor de Belgische Camerawet de GBA-website.
Praktische compliance-checklist voor digital signage
Gebruik deze checklist als startpunt. Ze vervangt geen juridisch advies, maar dekt de meest voorkomende AVG-risico's bij signage-installaties.
Vóór installatie
- Bepaal of je systeem persoonsgegevens verwerkt (camera met beeldopslag of analyse).
- Kies een verwerkingsgrondslag en leg de afweging schriftelijk vast.
- Voer een DPIA uit bij grootschalig toezicht, gezichtsherkenning of gevoelige locaties.
- Stel een verwerkersovereenkomst op met leveranciers die toegang hebben tot beelden of data.
- Raadpleeg de OR/PVT als personeel in beeld komt.
Bij installatie
- Plaats waarschuwingsborden bij alle ingangen, vóór de camera's.
- Vermeld doel, verwerkingsverantwoordelijke, bewaartermijn en contactgegevens op het bord.
- Voeg een QR-code toe naar de volledige privacyverklaring.
- Richt de camera zo in dat alleen het eigen terrein in beeld is.
- Configureer automatische verwijdering van beelden na maximaal 14 dagen.
Na installatie
- Beperk toegang tot beelden tot medewerkers met functionele noodzaak.
- Leg het verwerkingsregister aan en houd het actueel.
- Stel een procedure in voor inzageverzoeken van betrokkenen.
- Voer periodieke reviews uit bij wijziging van cameraposities of technologie.
- Meld datalekken binnen 72 uur bij de AP (NL) of GBA (BE).
Conclusie
De AVG maakt geen uitzondering voor digital signage. Elk scherm met een camera, elke kiosk die gegevens opslaat en elk systeem dat gezichtskenmerken analyseert valt onder de wet. Begin met de grondslag: heb je een gerechtvaardigd belang of vraag je toestemming? Stel daarna de bewaartermijn in op maximaal 14 dagen en informeer bezoekers vóórdat ze in beeld komen. Is er sprake van gezichtsherkenning of grootschalig toezicht? Dan is een DPIA verplicht — geen keuze.
Voor organisaties die ook interactieve toepassingen willen inzetten — van informatiezuilen in gemeentehuizen tot touchscreens op beurzen — biedt de PixioDisplay Luxe (49″ touchscreen, €2.395 koop of €54 p.m. lease, prijslijst Q2 2026) een platform waarop je privacy-by-design kunt toepassen: geen ingebouwde camera, content volledig onder eigen beheer via Android 13/14, en geen afhankelijkheid van externe cloudopslag voor beeldmateriaal. Meer over wet- en regelgeving rond digital signage lees je in het artikel Wet- en regelgeving digital signage in Nederland en België.
