Hvor længe må en erhvervsvirksomhed opbevare videoovervågning?

Opbevaring af videoovervågning i erhverv: sådan vælger du en lovlig retention

Spørgsmålet hvor længe må virksomheder opbevare overvågning optagelser dukker op i stort set alle opsætninger, fordi retention hurtigt bliver det punkt, Datatilsynet typisk vil kigge på. Her får du en praktisk guide til at vælge opbevaringstid, sætte automatisk sletning op og dokumentere det, så du kan drive din overvågning roligt og professionelt.

Juridisk ramme for opbevaring af optagelser og anbefalet retentionsperiode

Som virksomhed behandler du personoplysninger, når du optager video af personer. Derfor gælder principperne om formålsbegrænsning, dataminimering og opbevaringsbegrænsning: du må kun gemme optagelser så længe, det er nødvendigt for dit saglige formål, og ikke “bare for en sikkerheds skyld”. I praksis betyder det, at du skal kunne forklare, hvorfor du gemmer i netop dét antal dage, og at sletning sker løbende og helst automatisk.

Hos Qsmart.dk ser vi, at mange erhverv får et godt og realistisk match mellem drift og compliance ved at lægge sig i intervallet 14-30 dage, og så have en klar undtagelsesprocedure, hvis der er en konkret hændelse. Den generelle tommelfingerregel i vores gennemgange er også, at optagelser typisk ikke bør gemmes i mere end 30 dage, medmindre der foreligger en særlig grund som en konkret sag, politianmeldelse eller dokumentationsbehov i en igangværende hændelse.

Derudover er der klassiske “no-go”-områder, uanset hvor længe du gemmer: toiletter, omklædning og pauserum bør du ikke overvåge, og du skal holde synsfeltet på egne arealer, så du ikke filmer fortov, vej eller naboens område. Skiltning og adgangskontrol er ikke pynt, men en del af de rammer, der gør din løsning lovlig og proportional.

Hvis du vil have en samlet introduktion til reglerne for overvågning i Danmark, kan du læse vores indlæg Regler for videoovervågning i Danmark, som samler de vigtigste principper for både privat og erhverv.

Hvor længe må virksomheder opbevare overvågning optagelser? kort svar

Hvor længe må virksomheder opbevare overvågning optagelser? Som hovedregel bør du kunne nøjes med 14-30 dage, og du bør som udgangspunkt ikke gemme længere end 30 dage, medmindre der er en konkret grund som en igangværende sag eller en hændelse, der skal dokumenteres. Lagringen skal være tidsbegrænset, sagligt begrundet og sat op til automatisk sletning eller overskrivning.

Bemærk også, at “længere opbevaring” ikke må være en standardindstilling. Det skal være en undtagelse, der kun aktiveres, når der er noget konkret at gemme til, og kun så længe det konkrete behov varer.

Hvor længe må envirksomhed opbevare videoovervågning optagelser? GDPR-perspektiv

Hvor længe må virksomheder opbevare overvågning optagelser set med GDPR-briller? Du skal kunne pege på et behandlingsgrundlag, og du skal især kunne vise, at du lever op til de praktiske GDPR-principper:

• Formål: Overvågning skal have et sagligt formål, for eksempel tyveriforebyggelse, beskyttelse af medarbejdere eller sikring af værdier.
• Proportionalitet: Du skal filme det nødvendige, ikke “alt”. Vælg risikozoner som indgange, kasseområder og vareindlevering frem for at dække hele butikken ukritisk.
• Opbevaringsbegrænsning: Gem kun så længe, formålet kræver. I praksis er 14-30 dage ofte tilstrækkeligt, og længere opbevaring kræver en konkret begrundelse.
• Adgangskontrol: Kun få relevante personer bør kunne se optagelserne, for eksempel butikschef eller sikkerhedsansvarlig.
• Sikkerhed: Beskyt optagelser mod uautoriseret adgang, og hav en praksis for logning, hvis flere har adgang.

I praksis er det ofte retention, der “afslører” om overvågningen er sat op som et reelt sikkerhedstiltag eller som en generel overvågning af adfærd. Det sidste er typisk svært at forsvare, især hvis medarbejdere indirekte bliver overvåget uden et sagligt behov.

Hvis din løsning er knyttet til SmartLife, kan du hente appen via Google Play og App Store, og bruge den til at holde styr på notifikationer, zoner og gennemgang af optagelser i den daglige drift.

Praktisk slettepolitik, automatisk overskrivning og håndtering af hændelser

Den mest holdbare model i erhverv er en todelt slettepolitik: en fast, kort retention til “normal drift” og en kontrolleret undtagelse ved konkrete hændelser.

Del 1: Normal drift med automatisk sletning

Vælg en standardretention, typisk 14-30 dage, og sørg for at systemet automatisk sletter eller overskriver ældste optagelser løbende. Det er et kernepunkt, fordi automatisk overskrivning gør det svært at “komme til” at gemme for længe.

Del 2: Hændelser der kræver bevis

Hvis der sker et tyveri, hærværk eller en arbejdsulykke, kan du have et sagligt behov for at gemme relevante klip længere. Her bør din procedure være enkel og dokumenterbar:

1. Identificér tidsrum og kamera.
2. Eksportér kun det nødvendige klip.
3. Begræns adgang til klippet.
4. Slet igen, når sagen er afsluttet eller materialet er afleveret til politiet eller forsikring.

Jeg har oplevet, at virksomheder får langt færre interne diskussioner, når der står sort på hvidt, hvem der må eksportere klip, og hvornår man skal involvere ledelse eller sikkerhedsansvarlig.

Tekniske indstillinger i kamera og app for at begrænse opbevaring

Selve “compliance-arbejdet” bliver meget lettere, når du bruger teknikken rigtigt. Det handler om at minimere mængden af data, du overhovedet gemmer, uden at du mister den dokumentation, du faktisk har brug for.

Begræns hvad der optages

• Trim synsfeltet, så du primært filmer egne risikozoner.
• Undgå at filme områder, hvor folk forventer privatliv.
• Brug zoner, så kameraet fokuserer på dørpartier, kasseområde eller vareindlevering.

Begræns hvem der kan se optagelserne

Adgang til optagelser bør være begrænset til få betroede personer med et reelt behov. Hvis flere i organisationen har adgang, giver det god mening at have en praksis for logning af adgange, så du kan redegøre for, hvem der har set hvad og hvorfor.

Hos Qsmart.dk bruger vi SmartLife som “kontrolrum” til vores DanGear overvågningskameraer, fordi det i praksis gør det lettere at holde indstillinger ens på tværs og justere zoner og notifikationer, når driften ændrer sig.

Når årstiderne skifter, ændrer lys og bevægelse sig også. Hos os derhjemme blev det tydeligt, at færre og bedre alarmer i appen gør det nemmere at opdage de hændelser, der faktisk er vigtige, og det samme gælder i erhverv.

Hvordan dokumentere formål, skiltning og adgang: hvor længe må virksomheder opbevare overvågning optagelser?

Hvor længe må virksomheder opbevare overvågning optagelser? Det korte svar er ikke nok, hvis du ikke kan dokumentere, hvorfor du har valgt din retention. En enkel dokumentationspakke kan typisk bestå af:

• Formål og risikovurdering: Hvorfor overvåger du, og hvilke zoner er relevante.
• Retention: Standardperiode, for eksempel 14, 21 eller 30 dage, og hvad der udløser en undtagelse.
• Adgangsstyring: Hvem har adgang, og hvordan begrænser du den.
• Skiltning: Placering ved indgange til overvågede zoner, så kunder og gæster informeres før de går ind.
• Slettepolitik: Hvordan optagelser slettes eller overskrives automatisk.

Som virksomhed bør skiltningen typisk suppleres med kontaktoplysninger på den dataansvarlige, så henvendelser kan håndteres professionelt. Det gør også arbejdsgangen lettere, hvis du får en indsigtsanmodning.

En vigtig detalje er, at dokumentation ikke skal være en roman. Den skal være brugbar: én side med formål, retention og adgang er ofte bedre end ti sider, der aldrig bliver opdateret.

Indsigt og anmodninger fra registrerede, procedure og logføring

Som virksomhed kan du få henvendelser fra personer, der mener, de er blevet optaget. Her hjælper det at have en fast procedure, så du ikke improviserer:

1. Bekræft modtagelse og bed om tidspunkt og sted, så du kan afgrænse søgningen.
2. Vurder om personen med rimelighed kan identificeres i materialet.
3. Vurder om udlevering er muligt, eller om der er forhold der gør, at du ikke kan udlevere selve optagelsen, for eksempel andre personer på klippet.
4. Log hvad du har gjort, og hvem der har haft adgang.

Det er også en god praksis aldrig at dele optagelser offentligt. Optagelser bruges til sikkerhed og dokumentation, og hvis der er tale om bevis, går materialet typisk til politiet eller forsikring, ikke til sociale medier.

Eksempler på typiske lagringsperioder 14–30 dage og relevante undtagelser

Her er nogle praktiske eksempler på, hvordan retention ofte lander, når man matcher formål og drift:

• 14 dage: Mindre butik eller kontor, hvor hændelser opdages hurtigt, og der er daglig tilstedeværelse. Godt valg hvis du vil minimere opbevaring.
• 21 dage: Virksomheder med skiftende vagter, eller hvor ledelsen ikke dagligt gennemgår hændelser, men stadig vil holde retention stram.
• 30 dage: Typisk “øverste normalniveau” i mange opsætninger, især hvor man har brug for lidt ekstra buffer til at opdage svind, tyveri eller skader.

Undtagelser kan være saglige, når de er knyttet til en konkret hændelse. Det kan for eksempel være et specifikt klip, der gemmes længere i en igangværende sag. Pointen er, at undtagelsen skal være målrettet og tidsbegrænset, ikke en ny standardretention.

Efter midten af din planlægning er det også værd at få styr på de øvrige regler, der påvirker din opsætning, så du ikke ender med at filme forkert eller skilte for sent. Derfor kan du med fordel læse Overvågning i Danmark – regler, skiltning og sikker brug, som samler de klassiske misforståelser og de praktiske rutiner.

Tjekliste før du vælger retention for din virksomhed, 10 punkter

Brug denne tjekliste, før du beslutter, hvor længe du vil gemme optagelser:

1. Hvad er dit konkrete formål, og kan du skrive det i én sætning?
2. Hvilke zoner er reelle risikozoner, og hvilke er “nice to have”?
3. Kan du nå at opdage hændelser inden for 14 dage, eller kræver drift og bemanding længere buffer?
4. Kan du dokumentere, hvorfor du vælger 14, 21 eller 30 dage?
5. Har du automatisk sletning eller overskrivning slået til?
6. Er adgang begrænset til få relevante personer?
7. Har du en enkel hændelsesprocedure for eksport og midlertidig længere opbevaring?
8. Er der tydelig skiltning ved indgange til overvågede zoner, før man træder ind?
9. Har du en proces for indsigtsanmodninger, og logfører du håndteringen?
10. Har du tjekket at kameraer ikke filmer fortov, vej, nabo eller privatlivszoner?

Hvis du mangler den tekniske del til din opsætning, kan du se vores udvalg af overvågningskameraer, hvor vi har løsninger, der gør det let at arbejde med lokal lagring og daglig drift.

Ofte stillede spørgsmål: hvor længe må virksomheder opbevare overvågning optagelser?

Hvor længe må virksomheder opbevare overvågning optagelser i standarddrift?

Som udgangspunkt vælger mange 14-30 dage, og du bør typisk ikke gemme i mere end 30 dage uden konkret grund. Det vigtigste er, at perioden matcher formålet, og at sletning sker løbende og automatisk.

Må jeg gemme længere, hvis der har været en hændelse?

Ja, hvis der er en konkret sag, kan det være sagligt at gemme relevante klip længere, men det bør være målrettet, tidsbegrænset og dokumenteret.

Skal medarbejdere informeres om overvågning?

Ja, medarbejdere skal informeres om overvågningen, hvorfor den er sat op, hvor den dækker, og hvordan optagelser opbevares og slettes. Transparens og klare retningslinjer er afgørende i erhverv.

Hvem må se optagelserne?

Kun personer med et reelt behov bør have adgang, for eksempel butikschef eller sikkerhedsansvarlig. Det er en god idé at have en praksis for logning, især hvis flere kan tilgå systemet.

Er det ok at dele et klip på sociale medier, hvis nogen stjæler?

Nej, del ikke optagelser offentligt. Brug dem til dokumentation og videregiv ved behov til politiet eller forsikringsselskab, ikke til offentlig udskamning.