Uw cookievoorkeuren

EDPB-richtsnoeren · art. 7 AVG

Wij gebruiken essentiële technische cookies om het platform te laten werken (inloggen, beveiliging, sessies). Daarnaast willen wij graag analytische cookies gebruiken om te begrijpen hoe wij het kunnen verbeteren.

U kunt alles accepteren, alles weigeren, of kiezen welke categorieën u aanzet.Uw toestemming is 6 maanden geldig en u kunt deze op elk moment intrekken via de voettekst.

U vindt alles in ons privacyverklaring.

Al het nieuws
Boetes 22 september 2026 5 min

Camera's in de kleedkamers sinds 2007: het verweer somt op wat ze niet filmden, en verliest

Achtduizend euro voor het bedrijf dat de sportaccommodaties van de gemeente Trento beheert. De camera's brachten de kluisjes in beeld, niet de kleedhokjes of de douches. Dat was niet genoeg: de plek zelf draagt een verwachting van beslotenheid die niet afhangt van waar de lens op gericht staat

In twee regels

Italiaanse toezichthouder, besluit nr. 619 van 3 september 2026 (doc. web nr. 10294255): 8.000 euro voor het bedrijf dat de sportaccommodaties van de gemeente Trento beheert wegens schending van art. 5 lid 1 onder a en e, 6 lid 1 onder c en e, 12 lid 1 en 13 AVG, en art. 2-ter van het wetboek.

De camera's hingen in de kleedkamers van het zwembad van sportcentrum Trento Nord in Gardolo en brachten de kluisjeszone in beeld waar bezoekers hun spullen laten. Ze waren geplaatst tegen diefstal van portemonnees en telefoons, die volgens de exploitant «onveiligheid en het daaruit volgende ongemak bij de bezoekers» hadden veroorzaakt. De installatie viel onder een op 13 september 2007 met de vakbondsvertegenwoordiging gesloten akkoord, op grond van art. 4 van wet nr. 300/1970.

Wat niet standhield

Een kleedkamer is een plek met een hoge verwachting van beslotenheid, en dat hangt niet af van welk deel van de ruimte in beeld komt. De verwerking bleek zonder toereikende grondslag en in strijd met de beginselen van rechtmatigheid, behoorlijkheid en transparantie. Er bleken tekorten in de informatie aan bezoekers, en die voor de gefilmde werknemers kwam pas na de start van het onderzoek: informatie die ontstaat als antwoord op een inspectie is geen informatie, het is een pleister.

De tweeënzeventig uur, en waarom ze elke installatie raken

De exploitant gaf een bewaartermijn van tweeënzeventig uur op. De toezichthouder betwist niet dat dat te lang is: hij verwijt dat er geen specifieke beoordeling bij hoorde die de noodzaak aantoonde. Dat is het verschil tussen een termijn kiezen en er een vaststellen. Wie een camerasysteem beheert heeft in zijn informatie een aantal uren of dagen staan: de vraag is niet of dat getal in abstracto verdedigbaar is, maar of er een document bestaat dat uitlegt waarom het dat getal is en niet de helft. Tijdens de procedure heeft de exploitant de bewaartermijnen verkort, de camera's in de kleedkamers uitgezet en verwijderd en bebording en informatie bijgewerkt.

Wat u bij elke installatie nakijkt

1) Vraag de plattegrond met het gezichtsveld van elke camera, niet het elektrisch schema: het verschil tussen die twee documenten is waar de boetes zitten. 2) Vraag het document dat de bewaartermijn onderbouwt. Bestaat het niet, dan is het getal in de informatie een ongefundeerde bewering — en dat is wat hier geld heeft gekost. 3) Controleer of de informatie aan werknemers bestaat en gedateerd is vóór de inschakeling, niet erna. 4) Onthoud dat het vakbondsakkoord op grond van art. 4 van het Statuut de controle op afstand arbeidsrechtelijk legitimeert, maar op zich geen grondslag voor de verwerking levert: hier bestond het akkoord van 2007, en de boete kwam toch.

Officiële bron:Italiaanse gegevensbeschermingsautoriteit, besluit van 3 september 2026, register nr. 619, doc. web nr. 10294255

Zoekt u een hulpmiddel voor uw dagelijkse werk als FG?

DPO Workspace is gebouwd door een gecertificeerde functionaris voor gegevensbescherming. 30 dagen gratis.

Gratis starten

Gerelateerde artikelen

Boetes

De storing van de leverancier werd een strafvonnis

Op 7 september 2026 pleitte Brown Thomas Arnotts Limited voor het Dublin Metropolitan District Court schuldig op vijf van eenentwintig punten wegens schending van de Ierse ePrivacy-regels. Drie betroffen het ontbreken van een geldig afmeldadres, twee het verzenden zonder geldige toestemming. Betaald wordt tweeduizend euro. Niet het bedrag is het nieuws: het gaat om een strafzaak.

07 sep 2026Nieuw 5 min
Boetes
403miljoen euro, en zes maanden om in orde te komen

Google, 403 miljoen: de helft staat in je register

Op 21 september 2026 sloot de Ierse toezichthouder het onderzoek dat zij in februari 2020 naar Google Ireland opende. Onderwerp: locatiegegevens in drie functies — Web & App Activity, Location History, Location Accuracy — tussen 25 mei 2018 en 4 februari 2020. Boetes van 403 miljoen euro en zes maanden om in orde te komen. Het getal haalt de kop; voor wie het vak doet, zit het interessante elders.

23 sep 2026Nieuw 6 min
Boetes
24.000euro voor een door de medische directie bevolen toegang

«Geen misbruik, de medische directie gaf opdracht»: de toezichthouder zegt nee, 24.000 euro

De zaak is klein, de les niet. Een ziekenhuis is tegelijk plaats van zorg en werkgever van dezelfde persoon, en waar die twee hoedanigheden elkaar raken, wordt het zorgdossier het handigste en meest verkeerde instrument. De instelling had het het parket schriftelijk laten weten: die toegang was geen misbruik, zij vond plaats «in opdracht van de medische directie» «voor het verrichten van de arbeid». Precies die zin haalt de toezichthouder uit elkaar.

22 sep 2026Nieuw 6 min