# Opbevaringstid for overvågningsoptagelser: GDPR-regler du skal kende Som erfaren installatør af videoovervågningsløsninger oplever jeg ofte, at der er stor usikkerhed omkring reglerne for opbevaring af overvågningsoptagelser. Hvor længe må man egentlig gemme video fra sit kamera, før det skal slettes? Svaret findes primært i Databeskyttelsesforordningen (GDPR), som sætter klare rammer for håndtering af personoplysninger – og det inkluderer videooptagelser. Det er afgørende at forstå disse regler, uanset om du er privat boligejer, virksomhedsejer eller en del af en boligforening. Overtrædelse af GDPR kan medføre betydelige bøder, men vigtigst af alt handler det om at respektere individets ret til privatliv. ## Grundprincippet: Formålsbegrænsning og opbevaringsbegrænsning GDPR bygger på nogle grundlæggende principper, som er direkte relevante for overvågningsoptagelser. To af de vigtigste er *formålsbegrænsning* og *opbevaringsbegrænsning*. * **Formålsbegrænsning:** Optagelser må kun indsamles til udtrykkeligt angivne og legitime formål. For videoovervågning er det typisk kriminalitetsforebyggelse, sikring af ejendom eller medarbejderes sikkerhed. Du må ikke gemme optagelser uden et klart formål. * **Opbevaringsbegrænsning:** Personoplysninger må ikke opbevares i længere tid end nødvendigt for at opfylde det formål, hvortil de er indsamlet. Dette er kernen i spørgsmålet om opbevaringstid. Datatilsynet understreger, at opbevaringstiden skal fastsættes ud fra en konkret vurdering af formålet med overvågningen. Der findes altså ikke én universel regel om, at optagelser skal slettes efter X antal dage. Dog har Datatilsynet vejledende retningslinjer, som vi vil gennemgå her. ## Hvor længe må optagelser opbevares? Specifikke retningslinjer Selvom der ikke er en fast lovmæssig grænse i dage, har Datatilsynet udstedt vejledninger, der fungerer som en stærk rettesnor for, hvad der anses for at være proportionalt og nødvendigt. ### For private boligejere (privatpersoner) Som privatperson må du overvåge din egen grund og indkørsel, så længe kameraet ikke filmer offentlig vej eller naboens grund. Når det kommer til opbevaring, er reglerne mere lempelige end for virksomheder, men princippet om nødvendighed gælder stadig. Datatilsynet har udtalt, at optagelser fra private overvågningskameraer typisk bør slettes inden for **30 dage**, medmindre der er en konkret grund til at opbevare dem længere – f.eks. i forbindelse med en politianmeldelse. Hvis der ikke er sket noget relevant, skal optagelserne slettes løbende. ### For virksomheder og boligforeninger (erhverv og offentlige myndigheder) Her er reglerne strammere, da der er tale om systematisk behandling af personoplysninger. Datatilsynet anbefaler som udgangspunkt, at optagelser slettes senest **30 dage** efter optagelsen. Dette er en vejledende frist, der anses for at være tilstrækkelig til at opdage og reagere på eventuelle hændelser, såsom tyveri eller hærværk. **Undtagelser fra 30-dages reglen:** * **Konkrete hændelser:** Hvis der er sket en konkret hændelse (f.eks. indbrud, tyveri, hærværk), og optagelserne er relevante for dokumentation eller efterforskning, må de opbevares længere. De skal dog slettes, når formålet med opbevaringen er opfyldt – f.eks. når politiet har afsluttet efterforskningen, eller sagen er afgjort. * **Lovkrav:** I særlige tilfælde kan der være lovkrav, der tillader eller kræver længere opbevaring. Dette er dog sjældent for almindelig overvågning. * **Særlige formål:** Hvis formålet med overvågningen er et andet end kriminalitetsforebyggelse, f.eks. overvågning af produktionsprocesser for kvalitetskontrol, kan opbevaringstiden fastsættes anderledes. Dette kræver dog en grundig vurdering og dokumentation af nødvendigheden. ## Vigtige overvejelser for at overholde GDPR For at sikre, at du overholder GDPR, er der flere praktiske skridt, du bør tage: 1. **Fastlæg et klart formål:** Hvorfor overvåger du? Dokumenter formålet. 2. **Definer en slettepolitik:** Hvornår skal optagelserne slettes? Implementer automatiske slettefunktioner, hvis muligt. De fleste moderne overvågningssystemer kan indstilles til automatisk at overskrive de ældste optagelser efter en bestemt periode. 3. **Informationspligt:** Sørg for tydelig skiltning om overvågningen. Skiltet skal informere om, at der overvåges, hvem der er dataansvarlig (dig/virksomheden), og hvor man kan læse mere om overvågningen (f.eks. på en hjemmeside). Dette er et krav fra Datatilsynet. 4. **Sikkerhed:** Beskyt optagelserne mod uautoriseret adgang. Brug stærke adgangskoder, kryptering og sørg for, at kun autoriseret personale har adgang til optagelserne. 5. **Databehandleraftale:** Hvis du bruger en ekstern leverandør til at håndtere dit overvågningssystem eller opbevare dine optagelser (f.eks. i skyen), skal du indgå en databehandleraftale med denne leverandør. Dette er et lovkrav. ## Konklusion At navigere i reglerne for videoovervågning kan virke komplekst, men med en grundlæggende forståelse af GDPR's principper og Datatilsynets vejledninger er du godt på vej. Husk, at nøgleordene er *nødvendighed* og *proportionalitet*. Opbevar kun optagelser, så længe det er strengt nødvendigt for det formål, du har defineret, og sørg altid for at informere de berørte parter om overvågningen. Ved at følge disse retningslinjer sikrer du ikke kun, at du overholder lovgivningen, men også at du behandler personoplysninger med den respekt og forsigtighed, de fortjener.