Al het nieuws
Boetes 8 oktober 2026 5 min

Italiaanse toezichthouder beboet gemeente Arvier met 4.000 euro: een camera filmde ramen en balkons van een inwoonster, en de maskering kwam te laat

Meerdere doelen zonder rechtsgrond, algemene borden, een ontoereikende DPIA en privacymaskering pas na de start van het onderzoek. Besluit nr. 636 van 23 september 2026

TL;DR

Met besluit nr. 636 van 23 september 2026, bekendgemaakt op 8 oktober, legde de Italiaanse Garante de gemeente Arvier (Aostavallei, circa 800 inwoners) een boete op van 4.000 euro. Het systeem, actief sinds 2011-2012 en later uitgebreid, diende meerdere doelen zonder duidelijke rechtsgrond; één camera filmde gevel, ramen en balkons van een privéwoning; de maskering werd pas na de start van het onderzoek toegevoegd; borden en DPIA schoten tekort. De gemeente moet nu het hele systeem op orde brengen.

De feiten

De procedure begon met een klacht van een inwoonster: een gemeentelijke camera had een beeldveld dat ook haar woning omvatte. Het onderzoek toonde een systeem dat werd gebruikt voor verkeers- en parkeercontrole, kentekenherkenning, milieubescherming en civiele bescherming, zonder dat de gemeente voor elk doel een duidelijke en passende rechtsgrond had vastgesteld.

De overtredingen

  • RECHTSGROND. Meerdere overlappende doelen, voor geen enkel een precies vastgestelde rechtsgrond.
  • EVENREDIGHEID. Het filmen van gevel, ramen en balkons was niet nodig voor de opgegeven doelen: een onevenredige inmenging in het privéleven.
  • GEGEVENSBESCHERMING DOOR ONTWERP. De maskering die na de start van het onderzoek werd ingevoerd, volstaat niet: die had vanaf het ontwerp en de eerste configuratie voorzien moeten zijn.
  • TRANSPARANTIE. De borden spraken algemeen over 'veiligheid', zonder de door de AVG vereiste informatie.
  • DPIA. De door de gemeente opgestelde effectbeoordeling werd ontoereikend geacht.

Maskering ontwerp je, die plak je niet achteraf

Het nuttigste punt van het besluit: een privéruimte na de klacht zwart maken herstelt de overtreding niet, want de verplichting van artikel 25 geldt op het moment dat het systeem wordt ontworpen en geconfigureerd. Een camera die jarenlang een woning filmde, blijft een overtreding, ook als dat deel van het beeld vandaag zwart is.

Wat de gemeente moet doen

  • Een inventarisatie van alle camera's op het grondgebied.
  • Doelen en rechtsgrond van elke camera precies vaststellen.
  • Beeldvelden controleren en corrigeren, privéwoningen uitsluiten en waar nodig maskeren of vervagen.
  • Een volledige effectbeoordeling en herschreven informatie voor inwoners.

Wat het betekent voor de FG

Eén: houd een installatieregister bij met per camera locatie, doel, rechtsgrond en een momentopname van het beeldveld. Twee: controleer het beeld bij elke installatie en elke verplaatsing en documenteer gemaskeerde zones. Drie: informatie op eerste niveau (het bord) met verwerkingsverantwoordelijke, doelen en verwijzing naar de volledige tekst, volgens EDPB-richtsnoeren 3/2019. Vier: een DPIA die elk doel behandelt, ook kentekenherkenning. Vijf: alles herzien bij elke uitbreiding, want dan ontstaan deze fouten.

Zoekt u een hulpmiddel voor uw dagelijkse werk als FG?

DPO Workspace is gebouwd door een gecertificeerde functionaris voor gegevensbescherming. 30 dagen gratis.

Gratis starten

Gerelateerde artikelen

Boetes
€16,7Mvoor telemarketing en ongemerkt geactiveerde contracten

Italiaanse toezichthouder beboet Wind Tre met 16,7 miljoen: telemarketing ondanks bezwaren en contracten geactiveerd zonder medeweten van klanten

Mensen die bezwaar hadden gemaakt, werden nog steeds gebeld, en sommige contracten werden geactiveerd zonder dat de betrokkene het wist. De Garante beboet Wind Tre met 16,7 miljoen en herinnert aan een principe voor elk bedrijf met een agentschappennetwerk: verantwoordelijkheid besteed je niet uit samen met de verkoop.

12 okt 2026Nieuw 5 min
Boetes
€350kaan verwerkingsverantwoordelijke en verwerker voor verouderde systemen

Griekenland: 350.000 euro voor een datalek — ministerie én verwerker met verouderde systemen beboet, er was geen artikel 28-overeenkomst

Een aanval op de systemen van het agentschap dat programma's van een ministerie uitvoerde, legde identificatie-, financiële en gezondheidsgegevens van zeer veel mensen bloot. De Griekse toezichthouder beboet de verwerkingsverantwoordelijke met 200.000 euro en de verwerker met 150.000: goed melden is niet genoeg als de leverancier op verouderde systemen werkt en de relatie niet contractueel is geregeld.

08 okt 2026Nieuw 5 min
Boetes
1 mesehoe lang de mailbox van wie vertrokken is mag blijven, en niet één dag langer

De mailbox van wie vertrokken is: de verwerking die niemand documenteert

Met beslissing 101/2026 van 12 mei 2026 heeft de Geschillenkamer van de Belgische Gegevensbeschermingsautoriteit een onderneming gesanctioneerd die de professionele mailbox van een niet langer aanwezige persoon meer dan een jaar na het vertrek actief had gelaten. De grieven betreffen niet alleen de bewaring: verwerking zonder rechtsgrond, gebrek aan transparantie, ontbreken van technische en organisatorische maatregelen voor wissing, miskenning van het recht van inzage. De lijn van de autoriteit is jaren constant en komt neer op twee data: deactivering op de dag van vertrek, wissing na één maand.

10 okt 2026Nieuw 7 min