Nee, niet helemaal. De AVG is een Europese verordening en geldt rechtstreeks in elke lidstaat, dus de basisprincipes zijn overal hetzelfde: een doel voor de verwerking, een grondslag, informatie aan betrokkenen en een bewaartermijn die niet langer is dan nodig. Maar de verordening laat op een aantal punten bewust ruimte voor nationale wetgeving, en cameratoezicht op personeel is daar een van de duidelijkste voorbeelden van.
Dat betekent in de praktijk dat een cameraopstelling die in Nederland is afgestemd met de ondernemingsraad, in Duitsland of België niet automatisch op dezelfde manier is toegestaan. De AVG zelf schrijft niet voor hoe cameratoezicht op de werkvloer precies moet worden ingericht; dat is aan de lidstaten en hun eigen arbeidswetgeving overgelaten. Wie personeel of een vestiging in meerdere EU-landen heeft, doet er daarom goed aan per land te kijken welke aanvullende regels gelden.
Wat de AVG wel gelijktrekt
De kern van de AVG is in elk EU-land identiek: de grondslagen voor verwerking, de rechten van betrokkenen zoals inzage en verwijdering, de meldplicht bij een datalek en de eis dat een verwerking proportioneel is. Een Nederlandse ondernemer die dit al op orde heeft voor zijn hoofdvestiging, begint dus niet bij nul zodra hij ook in een ander EU-land actief is. De verplichting om een verwerkingsregister bij te houden, bijvoorbeeld, geldt overal op dezelfde manier. per onderwerp uitgezocht hoe de regels precies werken geeft daar een goed startpunt voor, ook als het om een specifieke situatie in het buitenland gaat.
Waarom cameratoezicht per land verschilt
De AVG geeft in artikel 88 lidstaten expliciet de ruimte om eigen, specifiekere regels vast te stellen voor de verwerking van persoonsgegevens van werknemers, mits die regels passende waarborgen bevatten. Landen hebben van die ruimte verschillend gebruikgemaakt. In Duitsland bestaat aanvullende nationale wetgeving die cameratoezicht op de werkvloer aan strengere voorwaarden bindt, met een sterke rol voor medezeggenschap. In België is de rol van de ondernemingsraad en het arbeidsreglement bij het invoeren van cameratoezicht eveneens uitdrukkelijk geregeld. Nederland kent zijn eigen kader, onder meer via de medezeggenschapswet.
Het gevolg is dat dezelfde camera, met hetzelfde doel, in het ene land wel en in het andere land niet zonder meer mag hangen zoals u dat gewend bent. Dit is geen kwestie van een enkel foutje in de instelling van de camera, maar van een ander nationaal kader eromheen: wie moet worden geraadpleegd, welke informatie werknemers vooraf moeten krijgen, en hoe lang beelden bewaard mogen blijven.
Personeelsgegevens: niet alleen camera's
Hetzelfde geldt breder voor personeelsgegevens. Verzuimregistratie, functioneringsgesprekken, salarisadministratie: de AVG stelt de kaders, maar lidstaten vullen die op onderdelen zelf in, vaak in combinatie met eigen arbeidsrecht. Een bewaartermijn die in Nederland gebruikelijk is voor sollicitatiegegevens, hoeft in een ander land niet automatisch dezelfde te zijn, omdat ook nationale fiscale en arbeidsrechtelijke regels meespelen. Dit is een van de redenen waarom een verwerkingsregister dat voor Nederland is opgesteld, bij activiteiten in het buitenland aanvulling verdient in plaats van een simpele kopie.
Wat dit betekent voor uw registratie
Voor de meeste MKB-bedrijven met alleen een Nederlandse vestiging verandert dit niets: de eigen regels gelden dan gewoon zoals u ze al kent. Zodra u personeel, een filiaal of klanten in een ander EU-land heeft, is het raadzaam om na te gaan welke aanvullende nationale regels daar gelden voor cameratoezicht en personeelsgegevens, bijvoorbeeld via de lokale toezichthouder of een jurist die met dat rechtsstelsel bekend is. Een Nederlands verwerkingsregister blijft daarbij het vertrekpunt, maar het land-specifieke onderdeel vraagt eigen aandacht.
Als u twijfelt of een bestaande verwerking, zoals cameratoezicht, ook past bij een datalek-scenario, dan helpt het om eerst na te gaan of er sprake is van een meldingsplichtige situatie. Dat kunt u in een paar vragen nagaan met een directe indicatie, los van het land waarin het speelt. En wie precies wil weten waar de informatie op gdpria.eu vandaan komt en hoe die aansluit bij de officiële teksten, leest dat toegelicht op de pagina over onze werkwijze.
Wilt u voor uw eigen bedrijf een beeld krijgen van waar u staat, in Nederland of daarbuiten? Doe de gratis quick-scan of blader door de kennisbank; beide zijn zonder account te raadplegen en geven per onderwerp een kort antwoord met de vindplaats erbij.