In dit artikel
Er hangt een camera bij je kassa. Misschien ook eentje aan de achterdeur, eentje op de vloer, eentje die toevallig ook de gang naar het toilet meepakt. Niemand in je zaak heeft ooit nagevraagd of dat mag — en het antwoord ligt niet bij de installateur die de kabels trok, maar bij de AVG en, in België, bij cao 68.
Een camera bij de kassa is zowat de meest voorkomende beveiligingsmaatregel in de horeca, en tegelijk een van de minst doordachte. Je koopt hem om dezelfde reden als een brandblusser: iedereen heeft er een, dus jij ook. Het verschil is dat een brandblusser geen persoonsgegevens verwerkt van elke medewerker die acht uur per dag in beeld staat.
Deze site heeft al uitgebreide stukken over wat diefstal en kasverschillen je kosten, over inbraakbeveiliging, en over de AVG vanuit de hoek van gastgegevens — reserveringen, e-mailadressen, marketingtoestemming. Geen van die stukken behandelt de camera zelf. En dat is een ander verhaal dan gastgegevens: je kan een gast om toestemming vragen voor een nieuwsbrief, maar je kan een medewerker nooit "vrijwillig" toestemming laten geven om gefilmd te worden op zijn eigen werkplek — de machtsverhouding tussen werkgever en werknemer maakt die toestemming volgens de AVG per definitie ongeldig. Camerabewaking op de werkvloer rust dus op een heel andere wettelijke grondslag, met eigen regels.
Dat is geen theoretisch punt. Het is precies de situatie waarop Europa's hoogste mensenrechtenhof zich al gebogen heeft — een supermarkt met verborgen camera's boven de kassa's, na een vermoeden van diefstal. Die uitspraak trekt een grens die voor een restaurant met een kassacamera relevanter is dan gelijk welk theoretisch AVG-advies.
Dit artikel telt zeven cijfers op: hoe lang een gerichte camera-actie voor dat hof overeind bleef, hoeveel wettelijke doeleinden een camera in België mag dienen, hoe lang je beelden mag bewaren, waarom diezelfde termijn je ook in de problemen kan brengen, waar een camera nooit mag hangen, wat een reële boete voor overdreven filmen kost, en wat een correct opgezet systeem je uiteindelijk kost — inclusief de stukken die niemand begroot.
Waarom "we hebben toch niets te verbergen" geen wettelijke basis is
De redenering die de meeste eigenaars gebruiken, klinkt logisch: de camera is er om diefstal te voorkomen, het personeel weet dat hij er hangt, dus is het in orde. Het probleem is dat "weten dat hij er hangt" niet hetzelfde is als een geldige wettelijke basis, een gedocumenteerd doel, een bewaartermijn en een correcte melding — vier afzonderlijke vereisten die elk apart moeten kloppen.
Camerabewaking van medewerkers valt niet onder dezelfde soepele regels als camerabewaking van een parking of een magazijn zonder personeel. Zodra een camera een werkende mens in beeld brengt, gelden extra regels bovenop de AVG: in België is dat cao 68, met een eigen lijst van toegelaten doeleinden en een verplichting om de ondernemingsraad (of bij ontstentenis het comité voor preventie en bescherming op het werk, of gewoon je personeel) vooraf te informeren.
De zeven cijfers hieronder zijn stuk voor stuk opzoekbaar — een uitspraak van het Europees Hof voor de Rechten van de Mens, de tekst van cao 68 zelf, aanbevelingen van gegevensbeschermingsautoriteiten, en een reëel, gedocumenteerd boetedossier. Geen enkel cijfer is een educated guess, en de volgorde volgt de logica van een camera-installatie: eerst het precedent dat toont waar de grens ligt, dan de wettelijke doeleinden, dan de bewaring, dan de blinde vlek die bijna niemand ziet, dan de absolute verbodszones, dan de boete, en tot slot wat het je kost om het gewoon meteen goed te doen.
De ultieme gids Alle digitaal & data-artikelen op één plek AVG, cyberbeveiliging, kassasystemen en meer — het overzicht. Bekijk de gidsDe 7 cijfers achter de camera bij je kassa
Elk cijfer hieronder staat voor een grens die de wet trekt — sommige geven je meer ruimte dan je dacht, andere minder. Reken je eigen opstelling na met de checktool verderop in plaats van te gokken.
1. 10 dagen — hoelang een gerichte cameractie overeind bleef voor Europa's hoogste rechter
De belangrijkste Europese rechtszaak over camera's op de werkvloer speelt zich niet af in een restaurant, maar in een Spaanse supermarkt — en de feiten liggen akelig dicht bij een kassacamera in de horeca. Een filiaalleider merkte voorraadverliezen op en installeerde zichtbare én verborgen camera's, gericht op de kassa's, gedurende tien dagen. De beelden toonden kassierster die goederen niet aansloegen of collega's lieten passeren zonder te betalen; verschillende medewerkers werden ontslagen op basis daarvan.
De zaak, López Ribalda en anderen tegen Spanje, ging uiteindelijk naar de Grote Kamer van het Europees Hof voor de Rechten van de Mens, dat in 2019 oordeelde dat de privacy van de werknemers niet geschonden was — maar wel om heel specifieke redenen: de camera's waren precies gericht op de plek waar het vermoeden lag (de kassa's, niet de hele winkel), de actie duurde kort (tien dagen, niet maanden), en er lag een concreet, gedocumenteerd vermoeden van verlies aan de basis, geen algemene controlezucht.
Dat is de grens die je eigen kassacamera moet respecteren om verdedigbaar te zijn: gericht, kort waar het om een specifiek vermoeden gaat, en met een reden die je op papier kan zetten. Een camera die permanent draait, alles filmt en nooit een concreet doel had, staat aan de verkeerde kant van exact de test die dit hof zelf trok.
2. 4 wettelijke doeleinden, waarvan er maar 3 permanent mogen filmen
In België regelt collectieve arbeidsovereenkomst nr. 68 (cao 68) camerabewaking op de arbeidsplaats specifiek, bovenop de AVG. De cao somt precies vier toegelaten doeleinden op: de veiligheid en gezondheid van werknemers, de bescherming van de goederen van de onderneming, de controle van het productieproces (machines), en de controle van het werk van de werknemer zelf.
Het cruciale detail zit in wat níet voor elk doeleinde geldt: permanente, continue camerabewaking is alleen toegelaten voor de eerste drie doeleinden. Camerabewaking met als doel het werk van een individuele medewerker te controleren, mag enkel tijdelijk zijn — nooit permanent. De meeste kassacamera's in de horeca draaien in de praktijk exact voor dat vierde, meest beperkte doeleinde ("kijken of het personeel correct afrekent") en staan gewoon jaar in, jaar uit aan. Daarnaast moet je de ondernemingsraad — of bij ontstentenis het comité voor preventie en bescherming, of je personeel rechtstreeks — vooraf informeren over elk aspect van de camerabewaking, niet achteraf melden dat hij er al hing.
Hetzelfde toestel, dezelfde reden om hem op te hangen — met een compleet ander risicoprofiel.
Het verschil tussen deze twee balken zit niet in de camera zelf, maar in vier keuzes die niets kosten: waarop hij gericht staat, of je het doel op papier zet, of je je personeel vooraf informeert, en hoe lang je de beelden bewaart.
3. 30 dagen — de aanbevolen maximale bewaartermijn van je beelden
De AVG legt zelf geen vast aantal dagen op, maar gegevensbeschermingsautoriteiten over heel Europa geven een consistent signaal: bewaar camerabeelden niet langer dan strikt nodig, en die termijn ligt in de praktijk rond de 30 dagen. De Franse toezichthouder CNIL is daar het meest expliciet in: enkele dagen volstaan doorgaans om een incident te onderzoeken, en de bewaartermijn mag niet meer dan ongeveer een maand bedragen — behalve wanneer beelden nodig zijn voor een lopende tucht- of strafprocedure, dan mogen ze uit het gewone systeem gehaald en apart bewaard worden voor de duur van die procedure.
Dat cijfer botst met hoe de meeste systemen daadwerkelijk staan ingesteld. Een NVR of cloudopslag komt standaard af fabriek ingesteld op "opnemen tot de schijf vol is", wat in de praktijk vaak 60 tot 180 dagen of meer betekent. Niemand stelt die instelling actief bij — wat betekent dat je systeem, zonder dat iemand er ooit naar omgekeken heeft, waarschijnlijk al maanden te lang bewaart.
4. 30 dagen — óók de deadline om een inzageverzoek te beantwoorden
Dit is het cijfer dat in geen enkele checklist staat, omdat het pas een probleem wordt op het moment dat iemand er effectief gebruik van maakt. Onder de AVG heeft elke persoon — een medewerker, een gast — het recht om te vragen welke beelden van hem of haar bestaan, en jij hebt daarvoor in principe één maand de tijd om te antwoorden, te rekenen vanaf de dag dat je het verzoek ontvangt.
De botsing is voor de hand liggend zodra je ze ziet: als je beelden na 30 dagen wist (het aanbevolen maximum uit het vorige cijfer) én je hebt een volle maand om een inzageverzoek te beantwoorden, dan kan een verzoek dat binnenkomt op dag 29 van je bewaartermijn worden ingediend vóór de wettelijke deadline om te antwoorden, terwijl de beelden zelf al verdwenen zijn tegen dat je zou moeten reageren. Dat is geen fout van de wetgeving — het zijn gewoon twee regels die niet voor elkaar geschreven zijn — maar het betekent wel dat "we bewaren netjes maar 30 dagen" je niet automatisch vrijwaart als iemand snel genoeg vraagt.
5. 0 — het aantal toiletten, kleedkamers of pauzeruimtes waar een camera ooit mag hangen
Dit is het enige cijfer op deze lijst dat geen uitzondering kent. Toiletten, kleedkamers, doucheruimtes en pauzeruimtes voor personeel zijn plekken met een verhoogde verwachting van privacy, en geen enkele belangenafweging — hoe reëel het diefstalrisico ook is — maakt een camera daar wettelijk. Dat geldt zelfs als het personeel er zelf om zou vragen, of als de camera "toevallig" mee in beeld komt omdat ze bij de doorgang naar het toilet hangt.
In de praktijk is dit zelden een kwaadwillige keuze en bijna altijd een kwestie van kadrering: een camera bedoeld voor de keukeningang die net iets te ruim staat en de deur van het personeelstoilet meepakt, is evengoed een overtreding als een camera die er bewust op gericht is. Check de kadrering van elke camera in je zaak, niet enkel het doel waarvoor je ze ooit installeerde.
6. 2% van de omzet — een reële boete voor overdreven filmen van personeel, naast het AVG-maximum van 4%
Het cijfer dat overal opduikt in AVG-uitleg is het maximum: tot 20 miljoen euro of 4% van de wereldwijde jaaromzet, wat het hoogste is. Dat cijfer is intimiderend maar weinigzeggend voor een onafhankelijke zaak — het is een plafond voor de zwaarste, meest georganiseerde inbreuken, niet wat een gemiddelde restauranteigenaar riskeert.
Het cijfer dat wél relevant is, is kleiner en concreter: een Franse onderneming kreeg een boete van 2% van haar omzet — in dat dossier ongeveer 20.000 euro — voor het overdreven filmen van medewerkers zonder geldige wettelijke basis. Dat is geen theoretisch plafond maar een reëel, uitgesproken bedrag, van de grootte die een kleine of middelgrote horecazaak wél degelijk voelt. Het plaatst het AVG-maximum in perspectief: de realistische blootstelling voor een restaurant met een slecht opgezette camera zit dichter bij dat Franse dossier dan bij de krantenkoppen over miljoenenboetes.
7. ±€2.300 — wat een correct opgezet camerasysteem voor een kleine zaak kost, compliance inbegrepen
De hardware zelf is meestal de post die eigenaars wél begroten: een systeem van vier tot zes camera's (kassa, ingang, doorgeefluik in de keuken, achterdeur), geïnstalleerd, kost doorgaans ergens tussen 1.500 en 2.500 euro voor een kleine zaak. Wat bijna niemand begroot, is de kant ernaast: de correcte pictogrammen bij elke ingang en bij de camera's zelf, de tijd om een schriftelijk cameraprotocol op te stellen en het personeel formeel te informeren (in plaats van er gewoon van uit te gaan dat iedereen het wel weet), het instellen van een automatische verwijdering na de bewaartermijn, en eventueel een korte juridische check van de opstelling.
Het werkvoorbeeld hieronder telt vijf posten op tot een realistisch totaalbudget — vul je eigen offertes in bij de checktool verderop zodra je ze hebt.
Vijf posten uit een realistisch werkvoorbeeld — vul je eigen offertes in bij de checktool hieronder.
Samen: € 2.300. De hardware staat bewust bovenaan: het is de grootste post, maar de vier eronder zijn samen wat het verschil maakt tussen een camera die je beschermt en een camera die je een boete oplevert.
Check je eigen camera-opstelling
Vul de vijf posten hieronder in met je eigen offertes zodra je ze hebt — de startwaarden zijn het werkvoorbeeld uit de tekst hierboven.
Pas de bewaartermijn en de twee vinkjes aan naar hoe jouw camera vandaag écht staat opgesteld — niet naar hoe je denkt dat hij hoort te staan — en zie meteen waar het risico zit.
Camera-compliance check
Vijf kostenposten, plus de twee keuzes die je risicoprofiel bepalen.
—
Dit is een checktool, geen juridisch advies — de startwaarden zijn een realistisch werkvoorbeeld, geen garantie voor jouw specifieke situatie.
Wat deze checktool niet doet — en bewust niet doet: ze berekent geen kans op een boete in euro's, omdat daar geen betrouwbaar, per-zaak cijfer voor bestaat. Wat ze wél doet, is elke reële kostenpost bij elkaar optellen tot één budget, en de drie factoren tonen die je risicoprofiel bepalen — onafhankelijk van hoeveel je aan hardware uitgeeft.
Zet het risicoprofiel uit deze tool naast de zeven cijfers hierboven, en je hebt het volledige, realistische plaatje van wat een camera bij je kassa vereist — niet enkel wat er op de factuur van de installateur staat.
Eén camera, vier keuzes die niets kosten
Een camera bij de kassa is een geldige, vaak verstandige beslissing — diefstal en kasverschillen zijn reëel, en een gerichte, kort lopende actie op een concreet vermoeden staat, zoals de rechtspraak toont, wettelijk sterk. Het probleem zit nooit in de aanwezigheid van de camera zelf, maar in de stilzwijgende aannames eromheen: dat "iedereen het toch weet" volstaat als melding, dat de fabrieksinstelling van de bewaartermijn wel in orde zal zijn, en dat een camera die ooit voor één reden opgehangen werd, voor altijd voor diezelfde reden blijft draaien.
De volgorde waarin je dit aanpakt, is niet toevallig: eerst de kadrering controleren (staat er niets bij een toilet of pauzeruimte in beeld), dan het doel op papier zetten en het personeel schriftelijk informeren, dan de bewaartermijn effectief instellen op het systeem zelf in plaats van op de fabrieksinstelling te vertrouwen, en pas daarna — als alles daarvoor klopt — de vraag of een juridische check de moeite loont voor jouw specifieke opstelling.
Gebruik de checktool hierboven om je eigen opstelling na te gaan vóór er ooit een klacht of controle komt, en behandel de vier stukken die niets kosten (kadrering, schriftelijk doel, melding, bewaartermijn) als prioriteit nummer één — dat zijn precies de vier zaken die het verschil maken tussen het Spaanse precedent dat overeind bleef en het Franse dossier dat een boete opleverde.