Publieke displays en privacywetgeving: wat mag en wat niet
Een publiek display verwerkt persoonsgegevens zodra het interactie registreert, bezoekers filmt of formulierinvoer opslaat. De AVG (Algemene verordening gegevensbescherming) is dan van toepassing — ongeacht of je een gemeente, zorginstelling of bedrijf bent. Puur informatieve schermen die niets opslaan en niemand identificeren, vallen buiten de wet. Zodra een kiosk een naam, e-mailadres of camerabeeld verwerkt, ben je verwerkingsverantwoordelijke met alle bijbehorende verplichtingen.
Wanneer valt een display onder de AVG?
De AVG definieert een persoonsgegeven als "alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon" (artikel 4 lid 1 AVG). Dat klinkt abstract, maar de praktijk is concreet:
- Een informatiezuil waarop bezoekers hun naam invoeren: AVG van toepassing.
- Een scherm met een ingebouwde camera die gezichten analyseert: AVG van toepassing.
- Een digitaal stoepbord dat alleen een reclamevideo afspeelt zonder opslag of netwerkkoppeling: géén verwerking, géén AVG-plicht.
- Een touchscreen waarop bezoekers een formulier invullen en dat data naar een server stuurt: AVG van toepassing.
Het onderscheid zit niet in het scherm zelf, maar in wat het doet met gegevens. Begin je implementatie dus altijd met de vraag: slaat dit systeem iets op, of herkent het iemand?
Wat mag wel: informatieve en passieve displays
Een puur informatief scherm — denk aan een plattegrond, een dienstrooster of een reclameboodschap — verwerkt geen persoonsgegevens. Je hebt geen verwerkingsgrondslag nodig, geen privacyverklaring en geen DPIA. Dat maakt passieve digital signage de eenvoudigste keuze voor organisaties die AVG-compliance willen minimaliseren.
De PixioDisplay Stoepbord (43", op accu, 14–18 uur gebruiksduur, geen stroompunt nodig) is een goed voorbeeld van hardware die puur informatief inzetbaar is: hij speelt content af via een ingebouwde Android-computer, slaat geen bezoekersdata op en heeft geen camera. Prijs vanaf €2.245 (prijslijst Q2 2026). Zolang je de content beheert zonder gebruikersinteractie of tracking, blijf je volledig buiten de AVG-scope.
Wat mag niet zonder grondslag: interactie en dataopslag
Zodra een display interactief wordt, verandert de juridische situatie. De AVG schrijft voor dat je voor elke verwerking een geldige grondslag hebt. De zes grondslagen zijn vastgelegd in artikel 6 AVG; voor publieke displays zijn er twee het meest relevant:
- Toestemming — de bezoeker geeft actief en vrijwillig akkoord. Toestemming moet "vrij, specifiek, geïnformeerd en ondubbelzinnig" zijn (Europa.eu AVG-uitleg). Een vooraf aangevinkt vakje is niet geldig. De bezoeker moet het vinkje zelf zetten.
- Gerechtvaardigd belang — je hebt een aantoonbaar belang dat zwaarder weegt dan de privacybelangen van de betrokkene. Dit werkt voor beveiligingscamera's bij een ingang, maar niet voor marketingprofilering.
Een touchscreen-kiosk waarbij bezoekers een formulier invullen, valt altijd onder de AVG. Sla je die gegevens op? Dan gelden ook de beginselen van dataminimalisatie (niet meer dan nodig) en opslagbeperking (niet langer dan nodig).
Gezichtsherkenning: vrijwel altijd verboden
Gezichtsherkenning is een bijzondere categorie. Een gezichtsafbeelding die wordt gebruikt om iemand uniek te identificeren, is een biometrisch persoonsgegeven. Het verwerken van biometrische gegevens is op grond van de AVG in beginsel verboden (Autoriteit Persoonsgegevens). Er zijn uitzonderingen, maar die zijn smal:
- Uitdrukkelijke toestemming van de betrokkene.
- Noodzaak voor authenticatie bij een zwaarwegend algemeen belang — denk aan beveiliging van een kerncentrale, niet aan een winkelingang.
De Autoriteit Persoonsgegevens heeft supermarkten al gewaarschuwd: het beschermen van eigendommen is geen voldoende rechtvaardiging. Voor gemeenten en publieke organisaties geldt hetzelfde. Wil je toch gezichtsherkenning inzetten? Dan is een Data Protection Impact Assessment (DPIA) verplicht vóórdat je start (ondernemersplein.overheid.nl).
Praktisch advies: kies voor anonieme bezoekerstelling (pixel-tellers zonder gezichtsherkenning) als je publieksstromen wilt meten. Die verwerken geen persoonsgegevens en vallen buiten de AVG.
Camera's bij of in een display: de regels
Een ingebouwde camera in een kiosk of informatiezuil valt onder dezelfde regels als beveiligingscamera's. Zodra herkenbare beelden van personen worden vastgelegd, verwerk je persoonsgegevens. Dat geldt ook als beelden alleen live worden uitgezonden zonder opslag.
De belangrijkste verplichtingen op een rij:
| Verplichting | Wat houdt het in? |
|---|---|
| Grondslag | Gerechtvaardigd belang of toestemming |
| Informatieplicht | Zichtbaar bord of pictogram bij het scherm |
| Bewaartermijn | Maximaal 28 dagen, tenzij incident |
| DPIA | Verplicht bij grootschalig of intensief cameratoezicht |
| Verwerkingsregister | Verplicht bijhouden als verwerkingsverantwoordelijke |
Groot- of langdurig cameratoezicht — meer dan 10 camera's of continue monitoring van publieksstromen — maakt een DPIA verplicht. Die risicoanalyse leg je vast in je verwerkingsregister.
Praktijkvoorbeeld: een AVG-compliant aanmeldkiosk
Stel: een gemeente plaatst een PixioKiosk (informatiezuil, touchscreen) in het gemeentehuis voor bezoekersregistratie. De 32"-variant kost €1.895 (prijslijst Q2 2026). Bezoekers voeren hun naam en afspraakgegevens in.
Dit is AVG-compliant te implementeren als je:
- Een privacyverklaring toont op het scherm vóór de invoer, met uitleg over doel, bewaartermijn en contactgegevens van de Functionaris Gegevensbescherming (FG).
- Toestemming vraagt via een actief aanvinkvakje — standaard uitgevinkt.
- Gegevens automatisch verwijdert na de afgesproken bewaartermijn (maximaal 28 dagen voor camerabeelden; voor afspraakregistraties bepaal je een eigen termijn op basis van het doel).
- De verwerking opneemt in het verwerkingsregister van de organisatie.
- Geen gegevens doorgeeft aan derden zonder aparte grondslag.
Een papieren gastenboek voldoet zelden aan de AVG, omdat andere bezoekers de gegevens kunnen inzien. Een digitaal systeem met versleutelde opslag en automatische verwijdering is structureel veiliger.
Sancties: wat staat er op het spel?
De Autoriteit Persoonsgegevens (AP) is bevoegd boetes op te leggen bij AVG-overtredingen. De wet kent twee boetecategorieën:
- Tot €10 miljoen of 2% van de wereldwijde jaaromzet voor administratieve overtredingen, zoals het niet bijhouden van een verwerkingsregister.
- Tot €20 miljoen of 4% van de wereldwijde jaaromzet voor schending van de verwerkingsbeginselen of rechten van betrokkenen (Autoriteit Persoonsgegevens, boetebeleidsregels).
In de praktijk legt de AP bij kleinere overtredingen vaak eerst een waarschuwing op. Maar recente zaken laten zien dat de toezichthouder actief handhaaft: de Belastingdienst kreeg €3,7 miljoen boete, DPG Media €525.000. Overheden zijn nadrukkelijk geen uitzondering — een decentrale overheid die de AVG niet naleeft, ontvangt mogelijk een boete (europadecentraal.nl).
Conclusie: begin met de vraag, niet met het scherm
De AVG-status van een publiek display hangt volledig af van wat het systeem doet, niet van hoe het eruitziet. Sla niets op en identificeer niemand? Dan is er geen probleem. Registreer je interacties, namen of camerabeelden? Dan heb je een grondslag, een privacyverklaring en een verwerkingsregister nodig — en bij grootschalig gebruik ook een DPIA.
Kies hardware die je privacyontwerp ondersteunt. Een kiosk zonder camera en met lokale verwerking geeft je meer controle dan een cloudgekoppeld systeem met uitgebreide analytics. Lees voor het ontwerp van de interactie ook het artikel Touchscreen displays voor klantinteractie: ontwerp en best practices in deze kennisbank.
