Kennisbank

Cameratoezicht binnen de VvE: is een DPIA nog verplicht?

Carline Merkus

Steeds meer VvE’s besluiten camera’s te plaatsen bij de entree, in de parkeergarage of rondom het appartementencomplex om de veiligheid te vergroten en bijvoorbeeld vandalisme, inbraak of overlast tegen te gaan. Maar wie camera’s plaatst, krijgt ook te maken met de privacyregels uit de Algemene Verordening Gegevensbescherming (AVG).

Op dit moment moet een VvE nog beoordelen of voor het cameratoezicht een zogenoemde Data Protection Impact Assessment (DPIA) verplicht is. De Autoriteit Persoonsgegevens is echter voornemens cameratoezicht door VvE’s in beginsel uit te zonderen van de DPIA-plicht.

Wat is een DPIA?
Met camera’s worden beelden gemaakt waarop bewoners, bezoekers en andere personen herkenbaar kunnen zijn. Daarmee verwerkt de VvE persoonsgegevens en is de AVG van toepassing.
Wanneer een verwerking waarschijnlijk een hoog privacyrisico oplevert, schrijft de AVG voor dat vooraf een DPIA wordt uitgevoerd. Een DPIA is kort gezegd een onderzoek waarmee de privacyrisico’s van de voorgenomen verwerking in kaart worden gebracht en wordt beoordeeld welke maatregelen nodig zijn om die risico’s te beperken.
Bij cameratoezicht binnen een VvE kan discussie bestaan over de vraag of zo’n DPIA verplicht is.

Nieuwe duidelijkheid van de Autoriteit Persoonsgegevens
De Autoriteit Persoonsgegevens heeft in juni 2026 een conceptlijst gepubliceerd met verwerkingen waarvoor geen DPIA hoeft te worden uitgevoerd. Cameratoezicht door VvE’s wordt expliciet op deze lijst van uitzonderingen vermeld.

De lijst is nog niet definitief en is eerst ter consultatie voorgelegd. Zolang de definitieve lijst niet is vastgesteld en van kracht is geworden, kan een VvE er dus nog niet zonder meer vanuit gaan dat een DPIA achterwege kan blijven. Als de uitzondering definitief wordt vastgesteld, zal voor regulier cameratoezicht door een VvE in de daarin omschreven gevallen geen DPIA meer nodig zijn.

Wat betekent dit voor de VvE?
Geen DPIA betekent niet: geen AVG. Dat is misschien wel de belangrijkste boodschap voor VvE’s. Ook wanneer geen DPIA hoeft te worden uitgevoerd, moet het cameratoezicht nog steeds aan de overige eisen van de AVG voldoen.

Een VvE zal bijvoorbeeld moeten kunnen onderbouwen waarom cameratoezicht noodzakelijk is en welk gerechtvaardigd belang daarmee wordt gediend. Ook moet worden beoordeeld of het doel niet met een minder ingrijpende maatregel kan worden bereikt. Verder moet worden nagedacht over onder meer de plaatsing en het bereik van de camera’s, de bewaartermijn van de beelden, wie de beelden mag bekijken en hoe bewoners en bezoekers over het cameratoezicht worden geïnformeerd.
Het plaatsen van een camera is dus niet alleen een technische of praktische kwestie. Een VvE doet er verstandig aan de juridische spelregels vooraf goed vast te leggen.

AVG-Startpakket voor VvE’s
Om VvE-besturen en beheerders daarbij praktisch te ondersteunen, heeft ons kantoor een AVG-Startpakket voor de VvE ontwikkeld. Daarmee hoeft een VvE niet zelf uit te zoeken welke AVG-regels van toepassing zijn en hoe deze in de praktijk moeten worden uitgevoerd.
Het pakket bevat een toegankelijke uitleg van de belangrijkste AVG-regels voor VvE’s en verschillende documenten die direct in de praktijk kunnen worden gebruikt. Zo bevat het pakket onder meer een privacyverklaring, een cameraprotocol met toelichting en een voorbeeld van een verwerkingsregister.

Het AVG-Startpakket kan worden besteld voor € 95,00 exclusief btw. Wilt u het pakket bestellen of heeft u een vraag over cameratoezicht of de toepassing van de AVG binnen uw VvE? Neem dan contact met ons op via avg@rijssenbeek.nl. Wij helpen u graag verder.