# Videoovervågning og GDPR i Kontorbyggerier: Hvad må du overvåge? Som erfaren installatør af sikkerhedsløsninger ved jeg, at videoovervågning er et effektivt værktøj til at beskytte jeres kontorbyggeri, medarbejdere og værdier. Men i en tid, hvor databeskyttelse er i fokus, er det afgørende at forstå de juridiske rammer, især Databeskyttelsesforordningen (GDPR) og tv-overvågningsloven. Det handler ikke kun om at installere kameraer, men om at gøre det rigtigt og lovligt. ## Hvorfor er GDPR og tv-overvågningsloven vigtig for videoovervågning? GDPR (General Data Protection Regulation) er EU's databeskyttelsesforordning, der trådte i kraft i 2018. Den regulerer, hvordan personoplysninger – og videooptagelser af identificerbare personer falder ind under denne kategori – skal indsamles, behandles og opbevares. Overtrædelse af GDPR kan medføre betydelige bøder og skade virksomhedens omdømme, så det er essentielt at have styr på reglerne. I Danmark suppleres GDPR af databeskyttelsesloven og tv-overvågningsloven. Tv-overvågningsloven regulerer primært, hvilke fysiske områder der må overvåges, samt regler for opbevaring og videregivelse af optagelser. Datatilsynet fører tilsyn med, at virksomheder overholder databeskyttelsesforordningen og databeskyttelsesloven i forbindelse med videoovervågning. ## Hvad må du overvåge i et kontorbyggeri? Grundlæggende skal al overvågning have et legitimt og sagligt formål og være proportionel. Det betyder, at formålet med overvågningen skal opveje den potentielle krænkelse af de ansattes eller besøgendes privatliv. Virksomheder må som udgangspunkt gerne overvåge egne lokaler. Saglige formål kan være forebyggelse af tyveri, sikring af ind- og udgange, bekæmpelse af svind eller sikring af medarbejdernes tryghed. ### Typiske områder, hvor overvågning kan være lovlig: * **Udendørs arealer og indgange:** Overvågning af bygningens ydre facader, parkeringspladser, vareindleveringer og hovedindgange er ofte tilladt for at forebygge kriminalitet, sikre adgangskontrol og dokumentere hændelser. Her er formålet typisk at beskytte ejendom og personer. Dog må kameraerne kun filme virksomhedens egen matrikel og ikke offentlig vej, fortov eller nabogrunde. * **Reception og fællesområder (med begrænsninger):** I receptioner eller andre områder med offentlig adgang kan overvågning være tilladt for at sikre medarbejdernes tryghed og forebygge kriminalitet. * **Lager og produktionsområder:** Her kan overvågning være nødvendig for at beskytte værdier, forebygge tyveri og svind, samt sikre overholdelse af sikkerhedsprocedurer. ## Hvad må du *ikke* overvåge? Der er klare grænser for, hvor og hvordan videoovervågning må finde sted for at beskytte individets privatliv. Overvågning må aldrig være mere omfattende end nødvendigt i forhold til formålet. ### Områder, der som udgangspunkt er forbudt at overvåge: * **Offentlige områder:** Private virksomheder må som udgangspunkt ikke tv-overvåge gader, veje, pladser, fortove eller lignende områder, der benyttes til almindelig færdsel. Kameraer skal vinkles, så de udelukkende filmer virksomhedens matrikel. * **Områder med høj forventning om privatliv:** Det er strengt forbudt at opsætte overvågning på steder som toiletter, omklædningsrum og baderum, hvor der er en høj forventning om privatliv. Dette gælder også for andre steder, hvor medarbejdere eller besøgende med rimelighed kan forvente at være uovervåget. * **Skjult overvågning:** Skjult overvågning er som udgangspunkt ulovlig og forbeholdt ganske særlige tilfælde. * **Lydoptagelse:** Optagelse af lyd i forbindelse med tv-overvågning er som udgangspunkt forbudt, medmindre en deltager i samtalen har givet samtykke. ## Særlige regler for overvågning af medarbejdere Videoovervågning af medarbejdere er omfattet af GDPR og stiller særlige krav. Arbejdsgiveren har pligt til at informere medarbejderne tydeligt om overvågningen, herunder hvorfor, hvor og hvad optagelserne bruges til, samt hvordan data opbevares og behandles. Denne information bør fremgå af personalehåndbogen eller lignende. Overvågning skal have et sagligt, driftsmæssigt formål og må ikke være krænkende for de ansatte. Det er ikke tilladt at overvåge medarbejdere for at kontrollere deres hastighed, pauser eller effektivitet. Datatilsynet intensiverer tilsyn med overvågning af ansatte. ## Vigtige punkter at huske for lovlig videoovervågning ### 1. Skiltning og informationspligt Det er et lovkrav, at der skiltes tydeligt med videoovervågning. Skiltningen skal informere om, at der overvåges, hvem der er dataansvarlig, formålet med overvågningen, og hvordan de registrerede kan udøve deres rettigheder (f.eks. indsigt og sletning). Skiltet skal være synligt, før man træder ind i det overvågede område. ### 2. Formålsbegrænsning og proportionalitet Overvågningen skal have et klart og sagligt formål, og omfanget må ikke overstige det, der er nødvendigt for at opfylde dette formål. Kan formålet opnås med færre kameraer, snævrere vinkler eller kortere opbevaringstid, skal dette vælges. ### 3. Opbevaring og sletning af optagelser Videooptagelser må kun opbevares i et begrænset tidsrum, typisk maksimalt 30 dage, medmindre der er en konkret grund til at gemme dem længere, f.eks. i forbindelse med en politianmeldelse eller en tvist. Optagelserne skal slettes, når de ikke længere er nødvendige for det oprindelige formål. ### 4. Datasikkerhed og adgangsstyring Optagelser skal beskyttes mod uautoriseret adgang. Kun autoriseret personale bør have adgang til optagelserne, og adgangen skal logges. Der skal implementeres passende tekniske og organisatoriske foranstaltninger for at sikre fortrolighed, integritet og tilgængelighed af data. ### 5. Databehandleraftaler Hvis I anvender en ekstern leverandør (f.eks. en cloud-tjeneste) til opbevaring eller håndtering af videooptagelser, skal der indgås en databehandleraftale. Denne aftale sikrer, at personoplysninger behandles og beskyttes i overensstemmelse med gældende lovgivning. ### 6. Konsekvensanalyse (DPIA) I visse tilfælde, især ved systematisk og omfattende overvågning, kan det være nødvendigt at udføre en Data Protection Impact Assessment (DPIA) for at vurdere risiciene for de registreredes rettigheder og frihedsrettigheder. ## Afsluttende bemærkninger Videoovervågning er et stærkt værktøj, men det kræver et grundigt kendskab til lovgivningen for at undgå bøder og mistillid. Ved at følge disse retningslinjer kan I sikre, at jeres overvågningsløsning både er effektiv og fuldt ud compliant med GDPR og dansk lovgivning. Husk, at reglerne kan være komplekse, og det er altid en god idé at søge professionel rådgivning, hvis I er i tvivl.