Lovgivning om videoovervågning for virksomheder: Skilte og GDPR

Videoovervågning i virksomheder kræver overholdelse af både tv-overvågningsloven og GDPR, herunder obligatorisk skiltning ved alle indgange og en sletningsfrist på 30 dage. For at operere lovligt skal en virksomhed kunne dokumentere et sagligt formål med overvågningen og sikre, at de registreredes rettigheder respekteres gennem korrekt information og tekniske sikkerhedsforanstaltninger.

Er det lovpligtigt at skilte med videoovervågning i en virksomhed?

Ja, det er et krav i overensstemmelse med § 3 i tv-overvågningsloven, at der skal skiltes tydeligt ved alle indgange til et område, hvor der foregår videoovervågning. Formålet med skiltningen er at sikre, at personer, der betræder området, er informeret om overvågningen, før de bliver filmet. Manglende eller utilstrækkelig skiltning kan føre til betydelige bøder fra Datatilsynet, da det udgør et brud på både national lovgivning og GDPR.

GDPR-oplysningspligten og artikel 13

Udover selve advarselsskiltene skal virksomheden overholde oplysningspligten i Databeskyttelsesforordningen (GDPR) artikel 13. Dette betyder, at den registrerede person skal have adgang til detaljerede oplysninger om behandlingen af deres persondata. I praksis kan dette løses ved en lagdelt informationsmodel, hvor skiltet indeholder de mest basale informationer og en QR-kode, der linker direkte til virksomhedens fulde privatlivspolitik.

Privatlivspolitikken skal specifikt indeholde:

• Hvem der er dataansvarlig (virksomhedens navn og kontaktoplysninger).
• Formålet med overvågningen (f.eks. kriminalitetsforebyggelse eller sikring af værdier).
• Hvor længe optagelserne gemmes (sletningsfristen).
• Hvilke rettigheder den registrerede har, herunder retten til indsigt og sletning.

For at sikre høj billedkvalitet til dokumentation kan man benytte professionelt udstyr som Hikvision DS-2CE16D0T-LFS, men hardwaren skal altid konfigureres til at overholde ovenstående regler.

Må chefen overvåge medarbejdere på arbejdspladsen?

Ja, en arbejdsgiver må overvåge medarbejdere, men kun hvis der foreligger en saglig og legitim begrundelse, og proportionalitetsprincippet er overholdt. Det betyder, at indgrebet i medarbejderens privatliv skal stå i rimeligt forhold til det mål, man ønsker at opnå. Overvågning må aldrig bruges som et generelt værktøj til at kontrollere effektivitet eller produktivitet, men kan være lovlig ved mistanke om svind, tyveri eller af hensyn til sikkerheden på arbejdspladsen.

Regler for varsling og kontrolforanstaltninger

Når en virksomhed implementerer overvågning af ansatte, skal der ske en korrekt varsling. Dette indebærer, at medarbejderne skal informeres skriftligt om overvågningens formål, omfang og varighed. I mange brancher er dette reguleret via DA/LO-aftale om kontrolforanstaltninger, som fastsætter rammerne for, hvordan ledelsen må anvende kontrolmidler.

Der findes områder, hvor overvågning er absolut forbudt uanset begrundelse:

• Toiletter: Totalforbud mod kameraovervågning.
• Omklædningsrum: Overvågning er ikke tilladt i zoner med høj privatlivsforventning.
• Pauserum: Som udgangspunkt må pauserum ikke overvåges, da det er medarbejdernes frirum.

Ved installation af indendørs systemer, som f.eks. Reolink WCE1PT2K04, er det vigtigt at placere kameraerne således, at de ikke filmer ind i private zoner eller områder med høj privatlivsforventning.

Må en virksomhed filme offentlig vej og fortov?

Som udgangspunkt må en virksomhed ikke foretage videoovervågning af steder med almindelig færdsel, herunder offentlige veje, fortove og pladser. Tv-overvågningsloven begrænser overvågningen til virksomhedens egne arealer. Der findes dog specifikke undtagelser for visse typer erhvervsdrivende, som under bestemte betingelser må overvåge indgangspartier og facader, hvis det er nødvendigt for at forebygge kriminalitet.

Undtagelser for tankstationer, butikscentre og pengeinstitutter

Pengeinstitutter, butikscentre og tankstationer har en udvidet adgang til at overvåge arealer omkring deres indgange. Dette skyldes den særlige risiko for kriminalitet i disse miljøer. Selvom man falder under denne undtagelse, må overvågningen stadig ikke være mere omfattende end nødvendigt. Hvis et kamera uundgåeligt fanger en del af det offentlige rum, skal virksomheden anvende tekniske løsninger til at minimere dette.

En effektiv metode er digital maskering i softwaren. Digital maskering fungerer ved at lægge sorte eller slørede felter over specifikke områder i billedet, således at f.eks. naboejendomme eller offentlige fortove ikke optages. Dette er et krav fra Datatilsynet for at sikre, at man ikke ulovligt overvåger tredjeparter.

For at opnå præcis kontrol over synsfeltet og implementere maskering effektivt, anbefales high-end løsninger som Hikvision DS-2DE4A425IWG-E, der giver mulighed for præcis justering af vinklen.

Hvem må se videoovervågning i en virksomhed og hvordan sikres adgangen?

Adgang til videoovervågningsmateriale skal begrænses strengt til et minimum af betroede personer, da optagelserne indeholder følsomme persondata. Det er ikke tilladt at give alle medarbejdere eller ledere adgang til overvågningsbilleder uden en konkret tjenstlig begrundelse. Typisk bør adgangen være forbeholdt den daglige driftsleder, en udpeget sikkerhedsansvarlig eller virksomhedens direktør.

Tekniske krav til datasikkerhed og logning

GDPR stiller krav om passende tekniske og organisatoriske sikkerhedsforanstaltninger. Det betyder, at adgangen skal være password-beskyttet, og at der bør anvendes unikke brugerkonti frem for fælles logins. En af de mest oversete detaljer er logning; virksomheden bør kunne dokumentere, hvem der har tilgået materialet, hvornår det skete, og hvad formålet var.

Sikkerhedstiltag bør inkludere:

• Stærk autentificering: Brug af komplekse passwords eller to-faktor autentificering (2FA).
• Adgangsstyring: Differentierede rettigheder, hvor nogle kun kan se direkte billedtransmission, mens få kan se arkivoptagelser.
• Kryptering: Sikring af data både under transport (TLS/SSL) og ved lagring på harddiske.

For at sikre denne type kontrol er det essentielt at vælge hardware, der understøtter avancerede brugerrettigheder. Man kan med fordel undersøge Hikvision systemer, da deres NVR-enheder ofte har indbyggede funktioner til brugerstyring og logning.

Hvor længe må en virksomhed gemme overvågningsbilleder?

Hovedreglen i tv-overvågningsloven er, at optagelser skal slettes senest 30 dage efter, de er optaget. Denne tidsfrist er fastsat for at sikre, at personoplysninger ikke opbevares længere end nødvendigt til det formål, de blev indsamlet til (formålsbegrænsning). Sletningen skal ske automatisk i systemet, så virksomheden ikke risikerer at overtræde loven ved manuel glemsel.

Undtagelser fra 30-dages reglen og videregivelse

Der findes sjældne undtagelser, hvor optagelser må gemmes i længere tid. Hvis der er sket et konkret indbrud eller en anden kriminel handling, som politiet efterforsker, må de relevante klip gemmes, indtil sagen er afsluttet. Det gælder ligeledes ved konkrete tvister, hvor materialet skal bruges som bevis i en juridisk proces.

Når det kommer til videregivelse af materiale, gælder følgende strenge regler:

• Politiet: Optagelser må videregives til politiet i forbindelse med efterforskning.
• Internt brug: Det er strengt forbudt at dele overvågningsbilleder internt som "underholdning" eller til at udstille kolleger.
• Offentliggørelse: Man må aldrig offentliggøre billeder af personer på sociale medier eller hjemmesider uden eksplicit samtykke, da dette er et groft brud på GDPR.

For at styre sletningsintervallerne korrekt bør man konfigurere sin lagringsløsning, så den overskriver gamle data automatisk. Dette kan gøres effektivt via professionelle videoovervågningssystemer, hvor sletningspolitikken kan låses i softwaren.

Hvordan vælger man det rette system ud fra budget og tekniske behov?

Valget af overvågningssystem afhænger primært af virksomhedens størrelse, risikoniveau og krav til dokumentation. Budgetklassen dækker typisk trådløse eller simple IP-kameraer med lokal lagring på SD-kort, mens professionelle systemer anvender centrale NVR (Network Video Recorders) med redundante harddiske og avancerede analysefunktioner. Det er afgørende at vælge hardware, der understøtter de lovpligtige funktioner som digital maskering og automatisk sletning.

Valg af lagringsmedier: HDD vs. Cloud

Lagringen er et kritisk punkt i forhold til både driftssikkerhed og GDPR. On-premise lagring på en NVR giver fuld kontrol over dataene, hvilket ofte foretrækkes for at sikre, at sletningsfristerne overholdes præcist lokalt. Cloud-lagring tilbyder højere redundans og lettere adgang fra distancen, men kræver en streng databehandleraftale med udbyderen for at sikre, at data ikke forlader EU/EØS.

Kompatibilitet mellem kameraer og NVR

For at undgå tekniske konflikter bør man sikre kompatibilitet via standarder som ONVIF (Open Network Video Interface Forum). Hvis man blander mærker, kan visse avancerede funktioner som intelligent detektering eller præcis maskering gå tabt. Det anbefales derfor ofte at holde sig til én producent for hele infrastrukturen for at sikre fuld integration af lognings- og sletningsfunktioner.

Kan arbejdsgiver overvåge aktivitet på ens arbejdspc?

Ja, en arbejdsgiver kan under visse omstændigheder overvåge aktiviteten på en medarbejders computer, men det kræver en meget stærk saglig begrundelse og skal ske i overensstemmelse med GDPR. Overvågning af it-udstyr må ikke være vilkårlig eller konstant; den skal være proportional og nødvendig for at opnå et specifikt formål, såsom beskyttelse af forretningshemmeligheder eller forebyggelse af it-kriminalitet.

Regler for logning og skærmovervågning

Der er væsentlig forskel på at logge systemaktivitet (f.eks. hvilke programmer der køres) og at overvåge skærmen i realtid eller læse private beskeder. Overvågning af medarbejdernes e-mails kræver typisk en konkret mistanke om misbrug eller et meget klart varslet formål i virksomhedens it-politik. Medarbejdere skal altid informeres om, hvilke kontrolforanstaltninger der er implementeret på deres hardware.

For at sikre korrekt lagring af logfiler og overvågningsdata kan virksomheder med fordel læse vores guide til valg af virksomhedsserver, da placeringen af data har betydning for GDPR-overholdelse.

Er det lovligt at opsætte videoovervågning på privat grund?

Ja, det er lovligt at opsætte overvågning på egen privat grund, men man må aldrig filme arealer uden for ens egne skel. I Danmark reguleres dette af tv-overvågningsloven og databeskyttelseslovgivningen. Den grundlæggende regel er, at privatpersoner må overvåge deres egen bolig og have, så længe kameraerne ikke fanger naboens grund eller offentlige veje.

Hvad sker der, hvis man filmer ind på naboens grund?

Hvis et kamera filmer ind på en nabos grund, betragtes det som ulovlig overvågning og et brud på privatlivets fred. Dette kan medføre krav om fjernelse af udstyret eller i grove tilfælde politianmeldelse. For private er der ikke samme krav om skiltning som for virksomheder, når man kun filmer egen grund, men det anbefales ofte for at undgå konflikter.

For private, der ønsker en simpel løsning til hjemmet, kan man finde inspiration i vores guide om at overvåge dit hjem med Smart Home.

Hvad er straffen for ulovlig overvågning?

Straffen for ulovlig videoovervågning afhænger af overtrædelsens karakter og om der er tale om et brud på tv-overvågningsloven eller GDPR. For virksomheder kan konsekvenserne være særligt hårde, da Datatilsynet har beføjelse til at udstede administrative bøder, der i visse tilfælde kan udgøre en betydelig procentdel af virksomhedens globale årsomsætning.

Bøder vs. strafferetlige sanktioner

Der skelnes mellem administrative bøder (GDPR) og strafferetlige sanktioner (Straffeloven). Hvis overvågningen er sket med det formål at krænke privatlivets fred, f.eks. ved skjult overvågning i private zoner, kan det føre til politianmeldelse og potentielt fængselsstraf. For virksomheder er den mest hyppige sanktion dog bøder for manglende skiltning eller for lang lagringstid.

For at undgå disse risici bør virksomheder implementere en stærk backup- og datastrategi. Se vores guide til backup mod ransomware for at sikre, at data håndteres sikkert og lovligt.

Typiske fejl ved videoovervågning i virksomheder

1. Manglende opdatering af privatlivspolitik: Mange virksomheder sætter et skilt op, men glemmer at linke til en aktuel politik. Dette betyder, at de ikke overholder GDPR artikel 13, selvom selve advarselsskiltene er på plads.
2. Overvågning af "døde vinkler" i private zoner: En klassisk fejl er at placere et kamera i en vinkel, der utilsigtet filmer ind i et omklædningsrum eller et toilet. Dette betragtes som et meget alvorligt brud på privatlivets fred og kan medføre store bøder.
3. For lang lagringsperiode: Virksomheder lader ofte optagelserne ligge, indtil harddisken er fuld, i stedet for at konfigurere en automatisk sletning efter 30 dage. Dette strider direkte mod tv-overvågningsloven.
4. Uautoriseret adgang til billedtransmission: At have overvågningen kørende på en skærm i receptionen, hvor alle kunder og besøgende kan se med i andre dele af bygningen, er et brud på datasikkerheden.
5. Filming af offentlig vej uden maskering: Mange glemmer at aktivere digital maskering i deres software, hvilket betyder, at de ulovligt overvåger fortovet eller naboens have.