Een boa draagt een bodycam: vallen de beelden onder de AVG of de Wpg?

Een concrete situatie

Fictief voorbeeld: een gemeentelijke boa zet bij bedreiging een bodycam aan. De werkgever wil de opname gebruiken om het veiligheidsprotocol te evalueren. De boa wil een deel daarnaast voor een proces-verbaal gebruiken. Een leidinggevende vraagt vervolgens om alle beelden ter beoordeling van het functioneren van medewerkers.

Schrijf voor ieder gebruik een afzonderlijke doelzin

Omschrijf eerst waarom de camera wordt ingezet en wanneer opname noodzakelijk is. ‘Voor veiligheid en handhaving’ is vaak te breed om concrete keuzes te toetsen. Maak onderscheid tussen bescherming van medewerkers, strafrechtelijke opsporing, klachtbehandeling en leren van incidenten. Een opname die voor één doel bestaat, is niet vanzelf vrij bruikbaar voor alle andere doelen.

De AP beschrijft dat persoonsgegevens die boa’s voor hun opsporingstaak verwerken onder de Wpg vallen. Voor andere verwerkingen kan de AVG relevant zijn. Laat een jurist de taak, bevoegdheid en verwerking in samenhang beoordelen. Alleen een map ‘Wpg’ aanmaken verandert de juridische grondslag niet.

Volg de opname van activering tot eventuele overdracht

Breng in kaart wie opneemt, uploadt, terugkijkt, selecteert en exporteert. Vermeld ook welke leverancier het materiaal verwerkt en welke functionarissen toegang krijgen. Bij overdracht moet duidelijk zijn welke beelden noodzakelijk zijn, aan wie ze gaan en op welke basis dat gebeurt.

Voorkom een gezamenlijke beeldbank waar dezelfde opname zonder onderscheid voor personeelszaken, toezicht en opsporing beschikbaar is. Leg gebruiksdoelen, toegangsrechten en verstrekkingen aantoonbaar vast. Dat hoeft niet altijd een afzonderlijk systeem te betekenen, maar wel een inrichting waarmee ongeoorloofd hergebruik kan worden voorkomen en onderzocht.

Toets noodzaak en bewaarkeuzes in de praktijk

Onderzoek of de opname, het bereik en de duur bij het concrete doel passen. Een camera die voortdurend omstanders vastlegt, vraagt een andere onderbouwing dan gerichte activering bij een incident. Beschrijf ook hoe herkenbare personen worden geïnformeerd en wat medewerkers doen wanneer informeren op dat moment niet mogelijk is.

Neem geen bewaartermijn uit een willekeurig gemeentelijk protocol over als algemene wettelijke regel. Het passende regime, doel en eventuele bewijsbehoefte bepalen de afweging. Regel wie bewaren of verstrekken mag autoriseren en hoe verwijdering wordt uitgevoerd. Beoordeel vóór invoering welke gegevensbeschermingseffectbeoordeling binnen het toepasselijke regime nodig is.

Geef elke betrokkene een concrete verantwoordelijkheid

De verantwoordelijke organisatie stelt het gebruik vast. De operationeel leidinggevende maakt instructies uitvoerbaar; de PO of Wpg-coördinator helpt de verwerkingen en procedures uitwerken. IT en CISO richten toegang, beveiliging en logging in. De FG adviseert onafhankelijk en houdt toezicht binnen diens aangewezen taakgebied.

Gebruik de volgende werktafel vóór aanschaf of uitbreiding. Bespreek de antwoorden met de boa’s die het apparaat dragen: een protocol dat tijdens een incident niet uitvoerbaar is, levert ook op papier weinig bescherming op.