# Kontorbyggerier og GDPR: Hvad må du overvåge og hvad må du ikke? Som erfaren installatør af videoovervågning ved jeg, at mange virksomhedsejere og administratorer af kontorbygninger står med spørgsmål, når det kommer til overvågning og GDPR. Det er et område, der kan virke uoverskueligt, men med den rette viden kan du sikre dig, at din overvågningsløsning både er effektiv og lovlig. Formålet med videoovervågning i kontorbyggerier er ofte at forebygge kriminalitet, beskytte medarbejdere og ejendom samt dokumentere hændelser. Men det skal altid afvejes mod medarbejdernes og besøgendes ret til privatliv. Her dykker vi ned i, hvad du må, og hvad du absolut ikke må. ## Grundprincipperne for videoovervågning under GDPR GDPR (General Data Protection Regulation) er den europæiske databeskyttelsesforordning, der sætter rammerne for behandling af personoplysninger – herunder videooptagelser, der kan identificere personer. Når du overvejer videoovervågning, skal du altid have følgende principper for øje: ### 1. Lovlighed, rimelighed og gennemsigtighed Din overvågning skal have et klart og legitimt formål, og det skal være gennemsigtigt for de berørte parter. Det betyder, at du skal informere tydeligt om overvågningen. ### 2. Formålsbegrænsning Overvågningen skal have et specifikt, udtrykkeligt og legitimt formål. Du må ikke indsamle data til ét formål og senere bruge dem til et andet, uforeneligt formål. ### 3. Dataminimering Du må kun indsamle de personoplysninger, der er nødvendige for at opfylde det definerede formål. Dette gælder også for videoovervågning – overvej, om du kan opnå dit mål med færre kameraer eller kortere opbevaringstid. ### 4. Opbevaringsbegrænsning Optagelser må ikke opbevares længere end nødvendigt for at opfylde formålet. Datatilsynet anbefaler typisk en opbevaringsperiode på 30 dage, medmindre der er særlige omstændigheder, der berettiger længere opbevaring (f.eks. en igangværende efterforskning). (Kilde: Datatilsynet, Videoovervågning, afsnit 4.2) ## Hvad må du overvåge i kontorbygninger? Generelt er videoovervågning tilladt på områder, hvor der er et legitimt behov for sikkerhed, og hvor privatlivsinteressen er mindre. Dette inkluderer typisk: ### Indgange og udgange Overvågning af bygningens indgange og udgange er ofte tilladt for at registrere, hvem der kommer og går, og for at forebygge indbrud og tyveri. Det er et klassisk sikkerhedsbehov. (Kilde: Datatilsynet, Videoovervågning, afsnit 3.2) ### Facader og udendørsarealer Overvågning af bygningens ydre facader, parkeringspladser og andre udendørsarealer, der tilhører ejendommen, er også ofte tilladt for at beskytte mod hærværk, tyveri og uautoriseret adgang. ### Lager- og teknikrum Områder med værdifulde aktiver, følsomt udstyr eller begrænset adgang, som f.eks. serverrum, arkiver eller lagerrum, kan overvåges for at beskytte mod tyveri og sabotage. ### Områder med kasseapparater eller værdigenstande Hvis der håndteres kontanter eller andre værdigenstande, kan overvågning være berettiget for at forebygge tyveri og dokumentere transaktioner. ## Hvad må du ikke overvåge i kontorbygninger? Der er klare begrænsninger for, hvor du må placere kameraer, især når det handler om medarbejdernes privatliv. Overvågning af steder, hvor medarbejdere med rimelighed kan forvente privatliv, er som udgangspunkt forbudt. ### Toiletter og omklædningsrum Disse områder er private, og overvågning er strengt forbudt. Det krænker fundamentalt medarbejdernes og besøgendes ret til privatliv. ### Pauserum, frokoststuer og køkkener Medmindre der er et *helt særligt* og *tungtvejende* sikkerhedsbehov (f.eks. gentagne tyverier af værdigenstande, der ikke kan løses på anden vis), er overvågning af disse sociale områder, hvor medarbejdere holder pause, som udgangspunkt ikke tilladt. Det skyldes, at medarbejdere skal kunne færdes frit og uovervåget i deres pauser. (Kilde: Datatilsynet, Videoovervågning, afsnit 3.2) ### Individuelle kontorer og arbejdspladser Generel overvågning af medarbejderes individuelle kontorer eller faste arbejdspladser er ikke tilladt. Overvågning af medarbejderes arbejdsindsats er som udgangspunkt ulovlig, medmindre der foreligger en konkret mistanke om strafbare forhold eller alvorlige brud på ansættelsesforholdet, og overvågningen er proportional. Dette er en meget høj tærskel at opfylde. ## Vigtige overvejelser og krav Udover placering er der andre krav, du skal opfylde: ### Skiltning Du skal tydeligt skilte med, at der finder videoovervågning sted. Skiltningen skal informere om formålet med overvågningen, hvem der er dataansvarlig, og hvor de registrerede kan få yderligere information. (Kilde: Datatilsynet, Skiltning med videoovervågning) ### Konsekvensanalyse (DPIA) Hvis din overvågning sandsynligvis vil medføre en høj risiko for de registreredes rettigheder og frihedsrettigheder (f.eks. omfattende overvågning af et stort område eller brug af avanceret teknologi), skal du udføre en konsekvensanalyse (Data Protection Impact Assessment – DPIA) inden overvågningen iværksættes. (Kilde: Datatilsynet, Konsekvensanalyse (DPIA)) ### Databehandleraftale Hvis du bruger en ekstern leverandør til at håndtere dine overvågningsdata (f.eks. en cloud-løsning til opbevaring af optagelser), skal du indgå en databehandleraftale med denne leverandør. ### Adgangsbegrænsning Kun et begrænset antal betroede medarbejdere bør have adgang til optagelserne, og adgangen skal logges og kontrolleres. ## Konklusion Videoovervågning i kontorbygninger kan være et værdifuldt redskab for sikkerhed, men det kræver grundig forståelse og overholdelse af GDPR. Husk altid at starte med formålet: Hvad vil du opnå, og er overvågning den mindst indgribende måde at gøre det på? Vær transparent, respekter privatlivets fred, og søg professionel rådgivning, hvis du er i tvivl. En korrekt implementeret overvågningsløsning beskytter både din ejendom og dine medarbejderes rettigheder.