Som installatør af videoovervågningsløsninger oplever jeg ofte, at der er stor usikkerhed omkring reglerne for opbevaring af overvågningsoptagelser. Hvor længe må man egentlig gemme video fra sit kamera, før det skal slettes? Svaret findes i databeskyttelsesforordningen (GDPR) og tv-overvågningsloven, som sætter klare rammer for håndtering af personoplysninger. Det er afgørende at forstå disse principper, uanset om du driver en mindre virksomhed, sidder i bestyrelsen for en boligforening eller blot ønsker at sikre din private ejendom korrekt. ## Princippet om opbevaringsbegrænsning Under GDPR gælder det grundlæggende princip om opbevaringsbegrænsning. Det betyder, at du ikke må opbevare personoplysninger – herunder genkendelige videooptagelser af mennesker – længere end det er nødvendigt for det formål, de blev indsamlet til. Hvis dit formål med overvågningen er forebyggelse og opklaring af indbrud og hærværk, skal optagelserne slettes, så snart de ikke længere tjener dette formål. At gemme optagelser "for en sikkerheds skyld" i flere måneder er direkte i strid med lovgivningen. ## Hvor længe må optagelserne gemmes i praksis? Selvom loven sjældent angiver et præcist antal dage i selve ordlyden, har Datatilsynet gennem praksis fastsat klare retningslinjer for, hvad der anses for proportionalt: * **Erhrverv og boligforeninger:** Som hovedregel bør optagelser gemmes i maksimalt 14 til 30 dage. For de fleste virksomheder og fællesarealer i boligforeninger er 30 dage den absolut øvre grænse for standardopbevaring. * **Privatpersoner:** Hvis du overvåger din egen private bolig og grund (og overholdelsen af husholdningsundtagelsen i øvrigt er intakt), gælder der færre formelle krav, men det anbefales stærkt at følge de samme principper om hurtig sletning af hensyn til naboers privatliv. ### Må man gemme længere ved en hændelse? Ja. Hvis der har været indbrud, hærværk eller en anden konkret hændelse, må du gerne gemme de specifikke optagelser, der dokumenterer episoden, ud over de 30 dage. Det er dog vigtigt at bemærke: * Det gælder kun de relevante klip og den specifikke hændelse. * Optagelserne skal gemmes forsvarligt, indtil sagen er overgivet til politiet eller forsikringsselskabet er færdig med at behandle sagen. * Det må ikke føre til, at *hele* systemets generelle opbevaringstid forlænges. ## Sådan opsætter du automatisk sletning Den mest sikre måde at efterleve GDPR-kravene på er ved at automatisere processen. Moderne overvågningssystemer (NVR'er og cloud-løsninger) kan indstilles til automatisk at overskrive optagelser, når de er ældre end eksempelvis 14 eller 30 dage. Dette fjerner den menneskelige faktor, hvor man glemmer at slette data manuelt. Sørg for at få dokumenteret systemets opsætning, så I over for Datatilsynet kan fremvise, at I overholder princippet om dataminimering. ## Adgangskontrol og sikkerhed Ud over selve opbevaringstiden stiller GDPR krav om, hvem der må tilgå optagelserne. Adgang til historiske optagelser skal begrænses mest muligt. I en virksomhed er det typisk kun den sikkerhedsansvarlige eller direktøren, der bør have adgang. I en boligforening bør bestyrelsen som udgangspunkt ikke sidde og kigge med live eller gennemgå optagelser dagligt; det bør kun ske ved konkrete mistanke om lovbrud, og hvem der har haft adgang, bør logføres. Ved at kombinere en kort, fast opbevaringstid på maksimalt 30 dage med automatisk overskrivning og stram adgangskontrol, sikrer du, at overvågningen fungerer efter hensigten – uden at I overtræder persondataloven.