Når du opsætter videoovervågning ved din private bolig, virksomhed eller i boligforeningen, følger der et stort ansvar med. Det handler ikke kun om at vælge de rette kameraer og sikre optimal billedkvalitet; du skal også overholde gældende lovgivning om beskyttelse af personoplysninger. Et af de mest almindelige spørgsmål, jeg møder som installatør, er: Hvor længe må vi egentlig gemme optagelserne? Svaret findes primært i Databeskyttelsesforordningen (GDPR) og Datatilsynets retningslinjer. Lad os dykke ned i reglerne, så du undgår ubehagelige overraskelser og bøder. ## Hovedregel: Hvor længe må optagelser opbevares? GDPR bygger på en række grundlæggende principper, hvor *dataminimering* og *formålsbegrænsning* er centrale. Det betyder, at du kun må indsamle og gemme data, der er strengt nødvendige for det formål, overvågningen er sat op til. Du må med andre ord ikke gemme optagelser bare "for en sikkerheds skyld" i lang tid. Datatilsynet har fastsat en klar tommelfingerregel på området: **Optagelser fra videoovervågning bør som udgangspunkt slettes senest 30 dage efter, de er optaget.** For mange virksomheder og boligforeninger er en kortere periode på f.eks. 14 dage også fuldt tilstrækkelig, så længe den modsvarer det reelle behov. Det vigtigste er, at dit overvågningssystem er sat op til automatisk at overskrive eller slette data, når denne frist udløber. ## Undtagelser: Hvornår må du gemme længere? Selvom 30-dages grænsen er standarden, findes der situationer, hvor du lovligt kan – og bør – gemme specifikke optagelser i længere tid. Det gælder typisk, hvis der er opstået en konkret hændelse: * **Indbrud eller hærværk:** Har du haft ubudne gæster, eller er der sket skader på ejendommen, må du gerne isolere og gemme de relevante klip. * **Politietterforskning:** Hvis optagelserne skal bruges som bevismateriale i en verserende sag eller overdrages til politiet, må de gemmes, indtil sagen er endeligt afsluttet. * **Forsikringssager:** Relevante klip i forbindelse med arbejdsulykker eller forsikringsskader kan gemmes, indtil sagen er faldet på plads. Det er dog afgørende at huske, at denne længere opbevaring kun gælder det *specifikke, udklipte materiale* og ikke hele systemets generelle arkiv. Resten af optagelserne skal stadig følge den løbende 30-dages slettefrist. ## Forskellen på private, erhverv og boligforeninger Reglerne for opbevaring gælder bredt, men ansvaret og rammerne varierer afhængigt af hvem, der overvåger: ### Private boligejer Hvis du overvåger din egen private bolig og grund udelukkende til formål af private karakter (og kameraerne ikke filmer offentlig vej eller naboer), er du som udgangspunkt dækket af den såkaldte husholdningsundtagelse. Selvom GDPR ikke strengt talt gælder her, anbefales det stærkt at følge 30-dagesprincippet af hensyn til privatlivets fred. ### Virksomheder For erhvervsdrivende er GDPR fuldt gældende. Virksomheder skal kunne dokumentere deres behandlingsgrundlag, oplyse medarbejdere og gæster korrekt via skiltning samt opretholde en fast procedure for automatisk sletning. Manglende overholdelse kan føre til alvorlige påtaler og bøder fra Datatilsynet. ### Boligforeninger (Ejer- og andelsboligforeninger) I boligforeninger er bestyrelsen dataansvarlig for overvågningen af fællesarealer som fx indgangspartier, kældre eller affaldsrum. Her er det et krav, at opbevaringstiden er fastlagt i foreningens datapolitik, og at optagelser af fællesarealer slettes efter maksimalt 30 dage, medmindre der foreligger en konkret tvist. ## Bedste praksis for IT-sikkerhed og adgangsstyring Det er ikke nok blot at slette optagelserne efter 30 dage. Du skal også sikre, at selve opbevaringen foregår forsvarligt i mellemtiden: * **Begrænset adgang:** Kun få, betroede personer (f.eks. systemadministratoren eller den sikkerhedsansvarlige) må have adgang til at se og eksportere optagelser. * **Logning:** Det anbefales, at systemet logger, hvem der har tilgået optagelserne, og hvornår. * **Kryptering:** Sørg for, at optagelserne gemmes sikkert, så uvedkommende ikke kan hacke sig ind på optageren eller cloud-løsningen. Ved at kombinere en fast, automatisk slettefrist med stram adgangskontrol sikrer du, at din videoovervågning forbliver både effektiv og fuldt lovlig.