Nej, ikke helt. GDPR er en europæisk forordning og gælder direkte i hver medlemsstat, så de grundlæggende principper er de samme overalt: et formål med behandlingen, et retligt grundlag, information til de registrerede og en opbevaringsperiode, der ikke er længere end nødvendigt. Men forordningen giver bevidst plads til nationale regler på en række punkter, og kameraovervågning af personale er et af de klareste eksempler.
Det betyder i praksis, at en kameraopsætning, der i Danmark er tilrettelagt med arbejdstakerrepræsentationen, ikke automatisk er tilladt på samme måde i Tyskland eller Belgien. GDPR selv foreskriver ikke, hvordan kameraovervågning på arbejdspladsen præcis skal indrettes; det er overladt til medlemsstaterne og deres egen arbejdsret. Hvis du har personale eller en lokation i flere EU-lande, er det derfor godt at tjekke pr. land, hvilke yderligere regler der gælder.
Hvad GDPR sætter på tværs
Kernen i GDPR er identisk i hver EU-land: retlige grundlag for behandling, de registrerades rettigheder såsom indsigt og sletning, meldepligt ved brud på datasikkerheden og kravet om, at en behandling er proportional. En dansk virksomhedsleder, der allerede har dette på plads for hovedkontoret, starter således ikke fra nul, så snart han også er aktiv i et andet EU-land. Pligten til at føre et register over behandlingsaktiviteter gælder for eksempel på samme måde overalt. undersøgt pr. emne, hvordan reglerne fungerer præcis giver et godt udgangspunkt for det, også hvis det drejer sig om en specifik situation i udlandet.
Hvorfor kameraovervågning varierer fra land til land
GDPR giver medlemsstaterne i artikel 88 eksplicit plads til at fastlægge deres egne, mere specifikke regler for behandling af arbejdstageroplysninger, forudsat at disse regler indeholder passende garantier. Landene har gjort brug af dette på forskellige måder. I Tyskland findes supplerende national lovgivning, der binder kameraovervågning på arbejdspladsen til mere stringente vilkår, med en stærk rolle for medbestemmelse. I Belgien er arbejdstakerrepræsentationens og arbejdsregulativets rolle ved indførelse af kameraovervågning ligeledes eksplicit reguleret. Danmark har sin egen ramme, blandt andet via medbestemmelsesloven.
Resultatet er, at det samme kamera med det samme formål i det ene land godt må hænge uden videre, som du er vant til, mens det ikke er tilladt i det andet land. Dette er ikke en sag om en eneste fejl i kameraindstillingen, men om en anden national ramme rundt omkring: hvem skal høres, hvilken information skal arbejdstagerene få på forhånd, og hvor længe må optagelser opbevares.
Arbejdstageroplysninger: ikke kun kameraer
Det samme gælder bredere for arbejdstageroplysninger. Fraværsregistrering, medarbejderudviklingssamtaler, lønforvaltning: GDPR angiver rammerne, men medlemsstaterne udfylder disse til dels selv, ofte i kombination med egen arbejdsret. En opbevaringsperiode, der er almindelig i Danmark for ansøgningsoplysninger, behøver ikke automatisk at være den samme i et andet land, fordi nationale skatte- og arbejdsretlige regler også spiller ind. Dette er en af grundene til, at et register over behandlingsaktiviteter, der er udarbejdet for Danmark, fortjener tilføjelser snarere end en simpel kopi, når du har aktiviteter i udlandet.
Hvad det betyder for din registrering
For most SMEs with only a Dutch location, nothing changes: your existing rules simply continue to apply as you already know them. As soon as you have staff, a branch, or customers in another EU country, it is advisable to check what additional national rules apply there for camera surveillance and employee data, for example through the local supervisory authority or a lawyer familiar with that legal system. A Dutch processing register remains the starting point, but the country-specific part requires its own attention.
If you are uncertain whether an existing processing activity, such as camera surveillance, also fits a data breach scenario, it helps to first check whether there is a reportable situation. You can check this in a few questions with a direct indication, regardless of the country where it takes place. And anyone who wants to know exactly where the information on gdpria.eu comes from and how it aligns with the official texts, reads that explained on the page about our working method.
Do you want to get an overview of where you stand for your own business, in the Netherlands or abroad? Take the free quick-scan or browse the knowledge bank; both can be consulted without an account and provide a brief answer per topic with the source reference.