Camerabeveiliging voor bedrijven: wat heeft u nodig?

Begin bij het doel: wat wilt u zien en waarom?

Bedrijven hangen camera's op om drie redenen, vaak tegelijk: een inbraak opmerken terwijl die gebeurt, overzicht houden over bijvoorbeeld de laad- en losplaats of het magazijn, en achteraf kunnen terugzien wat er is gebeurd. Elk doel vraagt iets anders: wie live wil reageren, heeft meldingen nodig, en wie bewijs wil, scherp beeld van de juiste plek.

Schrijf per camera op waarvoor hij dient. Dat helpt bij de keuze van de apparatuur, en u heeft het later nodig voor de regels: cameratoezicht in een bedrijf moet een duidelijk doel hebben en echt nodig zijn.

Overzicht of herkennen

Een camera die het hele terrein overziet, laat zien dat er iemand loopt, maar zelden wie. Om een gezicht of kenteken te herkennen, moet dat groot genoeg in beeld staan. Daarvoor hangt een camera dicht bij een plek waar iedereen langs moet, zoals de ingang of de inrit. Meer megapixels lossen dat maar deels op, en elke extra pixel kost opslag en netwerkcapaciteit.

Plekken die bedrijven vaak in beeld brengen

• Ingangen en deuren: wie komt er binnen, en wanneer. Vaak de beste plek om te herkennen.
• Laad- en losplaats en achterdeur: goederen in en uit, vaak buiten het zicht van de balie.
• Terrein en parkeerplaats op eigen grond: overzicht, vooral buiten openingstijden.
• Magazijn en voorraad: richt het beeld op goederen en doorgangen, niet op een vaste werkplek.
• Kassa en balie: hier is vaak personeel. De AP vraagt camera's zo min mogelijk op medewerkers te richten, dus weeg eerst af of een camera hier echt nodig is.

Dag en nacht

Buiten openingstijden is het vaak donker. Veel camera's schakelen dan over op infrarood: licht dat het oog niet ziet, maar de camera wel. Het beeld wordt zwart-wit en het bereik is beperkt. Infrarood weerkaatst op glas, dus een camera achter een raam ziet 's nachts vooral zijn eigen weerspiegeling. Buitenverlichting met een bewegingsmelder kan het nachtbeeld verbeteren.

Van doel naar systeem: camera's, opslag, netwerk en voeding

Een zakelijk camerasysteem bestaat uit een paar vaste onderdelen die op elkaar afgestemd moeten zijn: een goede camera op een overvol netwerk geeft alsnog haperend beeld. Wie camerabewaking voor een bedrijfspand laat aanleggen, laat camera's, kabels, opslag en netwerk daarom het best als één geheel ontwerpen.

De onderdelen op een rij

IP-camera

Een camera die zijn beeld als data over het netwerk verstuurt. De meeste zakelijke camera's werken zo.

Recorder (NVR)

Een netwerkrecorder (network video recorder) die de beelden ontvangt en op harde schijven opslaat. Via de recorder of een app kijkt u live mee en zoekt u opnames terug.

PoE-switch

Het apparaat in de netwerkkast waar de camerakabels samenkomen. Met PoE (Power over Ethernet) levert het over dezelfde kabel ook de stroom. Sommige recorders hebben zelf PoE-poorten.

Welke camera past bij welk doel?

Een vaste camera kijkt altijd naar hetzelfde beeld. Bij een varifocale lens stelt de monteur de beeldhoek bij de montage in: breed voor overzicht, smal om te herkennen. Een draaibare camera (PTZ: pan, tilt, zoom) kan op afstand draaien en inzoomen.

Kies de eenvoudigste camera die het doel haalt. Volgens de AP zet een organisatie functies uit die ze niet nodig heeft, zoals onbeperkt bewegen, zoom en analysefuncties. Buiten hoort de camera in een behuizing die tegen regen, stof en temperatuurwisselingen kan.

Opslag: hoeveel en waar?

Hoeveel opslag u nodig heeft, hangt af van het aantal camera's, de beeldkwaliteit, continu of alleen bij beweging opnemen, en hoe lang u bewaart. Het voorbeeld hieronder laat zien hoe dat optelt.

Zet de recorder waar een inbreker hem niet zomaar meeneemt, bijvoorbeeld in een afgesloten netwerkkast. Bij opslag in de cloud van een leverancier vraagt u waar de beelden staan, wie erbij kan en hoe ze worden verwijderd.

Aannames (fictief): acht camera's nemen dag en nacht op, elk met een gemiddelde datastroom van 4 megabit per seconde (Mbit/s). De werkelijke datastroom staat in de instellingen van de camera. Gerekend is met afgeronde decimale eenheden.

Eén camera, per seconde

4 Mbit = 0,5 megabyte (MB), want 8 bits vormen 1 byte

Eén camera, per uur

0,5 MB × 3.600 seconden = 1.800 MB, ongeveer 1,8 gigabyte (GB)

Eén camera, per etmaal

1,8 GB × 24 uur = 43,2 GB

Acht camera's, per etmaal

8 × 43,2 GB ≈ 346 GB

Met deze aannames kost elke dag die u bewaart ongeveer 350 GB schijfruimte.

Wat dit wel en niet betekent: Wat het wel betekent: de opslag groeit evenredig met het aantal camera's, de datastroom en het aantal bewaardagen. Wat het niet betekent: dat uw camera's deze datastroom hebben, of dat een bepaald aantal bewaardagen is toegestaan. De bewaartermijn volgt uit de regels verderop, niet uit deze som. Opnemen alleen bij beweging vraagt meestal minder ruimte.

Netwerk en PoE

Elke camera krijgt bij voorkeur een eigen netwerkkabel naar de switch. Over die kabel gaan beeld en stroom samen, dus bij de camera is geen stopcontact nodig. Een PoE-switch levert wel een beperkt vermogen voor alle poorten samen. Tel daarom op wat de camera's vragen, ook als 's nachts het infrarood aangaat.

Kabels naar de gevel, het terrein of een bijgebouw zijn vaak het grootste deel van het werk. Leg meteen een paar extra kabels mee voor later, en kijk voor een navolgbare aanleg bij netwerkbekabeling voor bedrijven. Kan er geen kabel komen, dan is Wi-Fi een optie; de afweging staat in de vergelijking van PoE- en Wi-Fi-camera's.

Voeding en stroomuitval

Recorder, switch en router hebben 230 volt nodig in of bij de netwerkkast. Valt de stroom uit, dan stopt zonder voorzorg het hele systeem, inclusief de opname. Een noodstroomvoeding met accu (UPS) overbrugt een korte onderbreking. Of de netwerkkast een eigen groep in de groepenkast nodig heeft, beoordeelt een installateur.

Meekijken op afstand en meldingen: zo houdt u het veilig

Bijna iedereen wil op de telefoon zien wat er bij het pand gebeurt. Dat kan, maar de route naar de beelden doet ertoe: dat de app werkt, zegt niets over de beveiliging. Een camera of recorder die rechtstreeks vanaf internet bereikbaar is, kan een ingang naar uw hele netwerk worden. Het Nationaal Cyber Security Centrum (NCSC) noemt als voorbeeld een camera rond een bedrijfspand die criminelen toegang kan geven, en raadt aan zulke apparaten met de firewall af te schermen. Zie de beveiligingstips van het NCSC voor slimme apparaten.

Meekijken loopt dan via een beveiligde route, zoals een versleutelde verbinding (VPN) naar uw eigen netwerk of de beveiligde dienst van de leverancier. Vraag bij die laatste waar de beelden heen gaan en wie erbij kan.

Basisregels voor een veilig camerasysteem

• Vervang bij ingebruikname meteen de standaard gebruikersnaam en het standaardwachtwoord door een sterk, uniek wachtwoord. Combinaties als admin/admin zijn online te vinden.
• Geef elke gebruiker een eigen account met alleen de nodige rechten, en haal accounts van vertrokken medewerkers direct weg.
• Installeer updates voor camera's, recorder en router, of zet automatisch bijwerken aan.
• Zet UPnP op de router uit: met die functie zetten apparaten zelf verbindingen naar internet open.
• Gebruik versleutelde verbindingen (HTTPS) voor het beheer.
• Zet camera's en recorder in een eigen netwerkdeel, gescheiden van kantoor en kassa. Hoe dat werkt, leest u in de uitleg over VLAN's in een bedrijfsnetwerk.

Meldingen en doormelding naar een centrale

Veel systemen sturen een melding naar de app als een camera buiten openingstijden beweging ziet. Die melding komt alleen bij u en uw collega's aan; niemand anders komt in actie. Ziet u live een inbraak, bel dan 112.

Gaan meldingen of beelden door naar een particuliere alarmcentrale of videotoezichtcentrale, dan heet dat doormelding. Daarvoor gelden de Wet particuliere beveiligingsorganisaties en recherchebureaus (Wpbr) en de bijbehorende regeling. Een particuliere alarmcentrale heeft een vergunning nodig, en wie het systeem ontwerpt, installeert en onderhoudt, heeft een vakdiploma uit die regeling en een verklaring van betrouwbaarheid nodig. Vraag de centrale vooraf welke eisen zij stelt.

Regels voor cameratoezicht in een bedrijf

Camerabeelden waarop mensen herkenbaar zijn, zijn persoonsgegevens, dus geldt de AVG. De Autoriteit Persoonsgegevens (AP), de privacytoezichthouder, zet de regels voor cameratoezicht door organisaties op een rij; hieronder de hoofdlijnen. Dit is uitleg, geen juridisch advies: twijfelt u, lees dan de AP-pagina of vraag een jurist.

De AP richt deze regels tot de organisatie die de camera's gebruikt. Een installateur kan de camera's ophangen en helpen afstellen, maar doel, beeld en bewaartermijn bepaalt uw organisatie zelf. Kijk bij het afstellen dus mee.

Een goede reden, en echt nodig

U heeft een grondslag nodig: een wettelijke basis om te filmen. Voor bedrijven is dat vaak een gerechtvaardigd belang, zoals diefstal tegengaan of mensen beschermen. Het toezicht moet ook noodzakelijk zijn: er is geen minder ingrijpende manier om het doel te halen, en de camera's zijn onderdeel van een totaalpakket aan maatregelen, zoals goede sloten en verlichting.

Mensen informeren en afspraken vastleggen

Bezoekers, klanten en medewerkers moeten weten dat er camera's hangen, bijvoorbeeld door bordjes bij de ingangen. Leg ook vast waarvoor de camera's dienen, hoe lang u beelden bewaart en wie ze mag bekijken, en maak dat bekend. De AP noemt als voorbeelden een QR-code of een camerabeleid. Een bordje maakt onnodige camera's niet alsnog toegestaan. Heimelijk filmen kan strafbaar zijn.

Hoe lang mag u beelden bewaren?

Een vaste wettelijke bewaartermijn voor camerabeelden van bedrijven is er niet. De AP zegt: niet langer dan noodzakelijk. Beelden van een vastgelegd incident mogen blijven tot het incident is afgehandeld. Een termijn van vier weken, die u online nog vaak leest, staat niet op de huidige pagina's van de AP.

Kies een termijn die bij het doel past, leg die vast en laat de recorder oudere beelden automatisch overschrijven. Een praktische vraag daarbij: hoe snel merkt u in uw bedrijf meestal dat er iets is gebeurd?

Camera's en medewerkers

Op de werkvloer mogen camera's alleen hangen als dat strikt noodzakelijk is, ook als u de beelden alleen achteraf bekijkt. Beelden die voor beveiliging zijn gemaakt, mag u niet gebruiken om gedrag, prestaties of aanwezigheid van medewerkers te controleren. Richt camera's zo min mogelijk op medewerkers of op plekken waar personeel vaak is. Permanent toezicht op een vaste werkplek is in het algemeen niet toegestaan.

Is het toezicht op medewerkers gericht, dan moet de ondernemingsraad vooraf instemmen. Heeft u een personeelsvertegenwoordiging, bespreek de plannen dan vooraf met haar.

Wanneer is een DPIA nodig?

Een DPIA (data protection impact assessment) is een analyse vooraf van de privacyrisico's en de maatregelen daartegen. Is het risico waarschijnlijk hoog, dan moet u er een uitvoeren. Volgens de AP is dat in elk geval zo bij grootschalig of systematisch cameratoezicht, dus structureel of langdurig, en bij elke inzet van een verborgen camera.

Geluid, gezichtsherkenning en verborgen camera's

Geluid opnemen mag volgens de AP niet, tenzij dat noodzakelijk is. Heeft een camera een microfoon, laat die dan uitzetten. Gezichtsherkenning verwerkt biometrische gegevens, waarvoor de AVG extra strenge regels heeft. Het is ook een van de analysefuncties die uit horen te staan als u ze niet nodig heeft. Zet die functie dus niet aan zonder juridisch advies.

Een verborgen camera mag alleen tijdelijk, bij duidelijke vermoedens van diefstal of fraude en als andere maatregelen niet werken. Hij moet vooraf in een reglement zijn aangekondigd en er hoort een DPIA bij. Gaat het om medewerkers, dan is ook instemming van de ondernemingsraad nodig. In een pashokje, kleedkamer of toilet nooit.

Checklist: wat u vooraf bepaalt

Beantwoord deze vragen voordat u offertes vraagt. Dan vergelijkt u aanbiedingen op inhoud, en veel antwoorden horen ook in het camerabeleid.

Wat u bepaalt voordat er een camera hangt

Een hulpmiddel, geen juridische toets. Voor de regels zelf zijn de pagina's van de Autoriteit Persoonsgegevens leidend.

Wat bepaalt de kosten van camerabeveiliging?

Een prijs per camera zegt weinig. Het meeste werk zit vaak in de kabels, de opslag en het netwerk. Deze factoren maken het werk groter of kleiner.

• Aantal camera's en plekken: elke camera vraagt een kabel, montage en afstelling.
• Soort camera: een vaste binnencamera is eenvoudiger dan een draaibare buitencamera of een camera die 's nachts ver moet kijken.
• Kabelroutes: de afstand tot de netwerkkast, doorvoeren door gevels, verlaagde plafonds, werken op hoogte en kabels naar een bijgebouw.
• Bestaand netwerk: is er een netwerkkast met vrije switchpoorten en genoeg PoE-vermogen, of moet dat erbij?
• Opslag: hoeveel camera's, welke datastroom en hoe lang bewaren.
• Voeding: een UPS, en een eigen groep voor de netwerkkast als die er nog niet is.
• Netwerkinstellingen: een eigen netwerkdeel, firewallregels en een veilige route om mee te kijken.
• Afwerking en uitbreiding: kabelgoten of weggewerkte kabels, en reservekabels voor later.

Wat kunt u veilig zelf controleren?

Zonder iets open te maken, kunt u veel zelf nagaan, bijvoorbeeld na een verbouwing of een wijziging aan het systeem.

• Bekijk per camera het live beeld: staat in beeld wat het doel vraagt, en niet meer?
• Zoek een opname van een paar dagen geleden op. Werkt de opname, en kloppen datum en tijd?
• Controleer of oude beelden na de vastgelegde termijn echt verdwijnen.
• Loop de gebruikers en hun rechten na in de app of op de recorder.
• Kijk of de bordjes er nog hangen en leesbaar zijn.

Hoe u beeld, opslag en beveiliging op de lange termijn op peil houdt, leest u in camerabeveiliging onderhouden.

Wanneer schakelt u een vakman in?

Schakel een vakman in voor een nieuw systeem of een uitbreiding, voor kabels naar buiten of een bijgebouw, voor aanpassingen aan netwerkkast of voeding, en om meekijken op afstand veilig in te richten. Vallen camera's steeds weg, ontbreken opnames of vermoedt u dat iemand anders bij uw beelden kan, laat het systeem dan controleren.

Eplus Elektro legt camerabewaking aan en breidt bestaande systemen uit. Voor de juridische kant, zoals een DPIA of afspraken met de ondernemingsraad, verwijzen we naar de AP of een jurist.