Journalnummer: 2024-41-0120.
Resumé
Datatilsynet har som led i tilsynsplanen for 2024 ført tilsyn med fem boligforeningers behandling af personoplysninger i forbindelse med tv-overvågning. Formålet var at undersøge, om boligforeningernes tv-overvågning skete inden for rammerne af de databeskyttelsesretlige regler.
Tilsynene blev gennemført skriftligt. Datatilsynet indhentede en række oplysninger om tv-overvågningens omfang og formål - herunder kameraernes placering, vinkler og funktioner. Det blev b.la. undersøgt, om der blev optaget lyd, anvendt zoom eller var adgang til livevisning.
Datatilsynet gennemgik også boligforeningernes håndtering af de registreredes rettigheder, herunder oplysningspligten og retten til indsigt i tv-overvågningsoptagelser.
Opmærksomhedspunkter ved tv-overvågning
Tilsynene har givet anledning til en række bemærkninger og opmærksomhedspunkter. Datatilsynet har bl.a. understreget, at tv-overvågning kun bør iværksættes, når der er tungtvejende grunde, som gør overvågningen nødvendig, og at mindre indgribende midler skal overvejes.
Kameraer bør endvidere så vidt muligt placeres og indstilles, så overvågningen ikke gør det muligt at følge beboernes færden til og fra deres boliger. Datatilsynet har også gjort opmærksom på, at optagelser ikke nødvendigvis må opbevares i 30 dage, men skal slettes tidligere, hvis der ikke er et reelt behov for at opbevare dem så længe.
Tilsynene er afsluttet
På baggrund af tilsynene har Datatilsynet ikke fundet behov for at iværksætte yderligere tilsynsmæssige aktiviteter over for de fem boligforeninger. Tilsynene er derfor afsluttet med et særskilt brev til hver boligforening.
De fem boligforeninger, der var udvalgt til tilsyn, var Arbejdernes Andels Boligforening, Boligselskabet AKB-København, Fyns Almennyttige Boligselskab, fsb og Boligforeningen AAB.
Afsluttende brev
1. Indledende om tilsynet
Som en del af Datatilsynets planlagte tilsynsaktiviteter i 2024[1] besluttede Datatilsynet at føre tilsyn med boligforeningers (herunder boligselskaber, boligorganisationer mv.) behandling af personoplysninger i forbindelse med tv-overvågning.
Formålet med tilsynet var at undersøge, om den tv-overvågning af registrerede, som foretages af boligforeninger, sker inden for rammerne af de databeskyttelsesretlige regler.
Følgende boligforeninger var udvalgt til tilsynet:
- Arbejdernes Andels Boligforening
- Boligselskabet AKB-København
- Fyns Almennyttige Boligselskab
- Fsb
- Boligforeningen AAB
Tilsynet blev gennemført som et skriftligt tilsyn, som kunne følges op af en fysisk besigtigelse af kameraernes placering mv., hvis Datatilsynet på baggrund af de modtagne oplysninger fandt grundlag herfor.
Datatilsynet varslede ved brev af 10. december 2024 tilsynet over for Arbejdernes Andels Boligforening (herefter AAB). AAB blev i den forbindelse anmodet om at besvare en række generelle spørgsmål om AAB’s brug af tv-overvågning, herunder i relation til formål(ene) med tv-overvågningen, tv-overvågningens omfang, opbevaring af optagelser, placeringen af kameraer, iagttagelse af de registreredes rettigheder mv.
Datatilsynet anmodede samtidig om at modtage følgende dokumenter:
- en oversigt over de boligafdelinger/lokaliteter, hvor AAB foretager tv-overvågning, og
- et eksempel på AAB’s iagttagelse af oplysningspligten i forhold til behandling af personoplysninger i forbindelse med tv-overvågning, jf. databeskyttelsesforordningens artikel 14.
AAB fremsendte en udtalelse og ovennævnte dokumenter til Datatilsynet den 10. januar 2025.
2. Formål, omfang, placering af kameraer mv.
2.1. AAB har i sin udtalelse oplyst, at AAB foretager tv-overvågning i 14 af AAB’s boligafdelinger, og at denne tv-overvågning er tændt hele døgnet.
Formålet med tv-overvågningen er at forebygge og bekæmpe kriminalitet og at virke som en tryghedsskabende indsats.
AAB har oplyst, at det i en almen boligforening er afdelingsmødet, der som udgangspunkt råder over afdelingens fællesarealer, og at det, eftersom tv-overvågning foretages på fællesarealer, er afdelingsmødet, som bestemmer, om tv-overvågning skal iværksættes. Det er således afdelingsmødet, der i samtlige afdelinger har vedtaget, at tv-overvågningen skulle iværksættes, hvorefter AAB har opsat tv-overvågningen i den pågældende afdeling.
AAB har redegjort nærmere for omfanget af tv-overvågningen, herunder antallet og placeringen af kameraer, i den fremsendte oversigt over tv-overvågning på afdelingsniveau.
Det fremgår af oversigten, at AAB foretager tv-overvågning både udendørs og indendørs.
AAB foretager tv-overvågning udendørs i 5 af boligafdelingerne, herunder bl.a. ved parkeringspladser og affaldspladser. I den forbindelse fremgår det, at AAB har indhentet politiets tilladelse til tv-overvågning af områder med almindelig færdsel.
Indendørs foretager AAB tv-overvågning i 13 boligafdelinger. Der foretages bl.a. tv-overvågning af kælderrum, cykelkældre, vaskerier, fitnessrum, et ejendomskontor og i opgangene i én af boligafdelingerne.
Datatilsynet skal hertil generelt bemærke, at det er en forudsætning for, at tv-overvågning kan finde sted, at overvågningen er nødvendig for at kunne forfølge den dataansvarliges eller tredjemands interesse. Da tv-overvågning anses som en meget indgribende form for behandling af personoplysninger, bør tv-overvågning kun iværksættes, når der er tungtvejende grunde (f.eks. kriminalitetsbekæmpelse og -forebyggelse), som nødvendiggør overvågningen. Er der tale om enkeltstående tilfælde af simpelt tyveri eller hærværk, vil det som udgangspunkt ikke være tilstrækkeligt til at kunne begrunde en etablering af tv-overvågning. At tv-overvågningen skal være nødvendig betyder endvidere, at man som boligorganisation skal have overvejet mindre indgribende midler, før man iværksætter tv-overvågning.
Tv-overvågningen bør desuden standses, hvis de problemer, der var årsagen til etableringen, forsvinder, da formålet med etableringen af tv-overvågning i så fald ikke længere eksisterer.
Det betyder også, at man som dataansvarlig løbende skal overveje, om der fortsat er grundlag for at foretage tv-overvågning af de pågældende områder.
2.2. AAB har oplyst, at der i en enkelt boligafdeling i opgangen foretages tv-overvågning rettet mod beboernes indgangsdøre, og at der i denne sammenhæng anvendelse privacy zoner foran alle dørene.
Datatilsynet må lægge til grund, at der dermed ikke filmes ind i beboernes lejligheder, når de åbner deres indgangsdøre.
Datatilsynet skal generelt bemærke, at tv-overvågningen – ud fra en betragtning om princippet om dataminimering i databeskyttelsesforordningens artikel 5, stk. 1, litra c, og hensynet til beboernes privatliv i øvrigt – så vidt muligt bør indrettes sådan, at områder, som er tæt på lejemålet, og som beboere skal anvende for at komme ud og ind af deres hjem, bør undgås. Det bør således undgås, at det fremgår af optagelserne, hvilke personer der færdes til og fra beboernes indgangsdøre.
2.3. Det fremgår af den vedlagte oversigt over tv-overvågning på afdelingsniveau, at der foretages tv-overvågning med lyd i afdeling 00 (administrationsbygningen), hvor der er opsat et kamera i receptionen foran skranken, og i afdeling 24, hvor der tv-overvåges med lyd udendørs.
Datatilsynet bemærker i den forbindelse, at tv-overvågning med optagelse af lyd alene vil være i overensstemmelse med databeskyttelsesreglerne, hvis der er et behandlingsgrundlag, og behandlingen i øvrigt ikke er i strid med anden lovgivning, herunder straffeloven. Herudover skal tv-overvågning med optagelse af lyd være relevant og nødvendig i forhold til formålet med optagelsen. Det skal således løbende overvejes, om formålet kan opnås med mindre indgribende midler, herunder ved at tv-overvåge uden lyd.
2.4. Det fremgår af AAB’s udtalelse, herunder af den vedlagte oversigt over tv-overvågning, at der i alle boligafdelinger er adgang til livevisning af tv-overvågning.
Datatilsynet stillede på den baggrund et supplerende spørgsmål i forhold til, om der ved livevisning skulle forstås, at det via opsatte skærme - f.eks. på et boligkontor - er muligt at følge med i optagelserne fra tv-overvågningen i realtid.
AAB har præciserende oplyst, at AAB ikke har skærme med live-visning i boligafdelingerne, men at der alene er mulighed for via login at tilgå tv-overvågningen i realtid. Det er alene to autoriserede medarbejdere, som har adgang til at tilgå tv-overvågningen på denne måde.
Det er herefter Datatilsynets forståelse, at AAB ikke foretager live-visning af tv-overvågning fra nogen af AAB’s boligafdelinger.
Endelig har AAB oplyst, at der ikke er foretages fjernstyring af tv-overvågning, og at kameraerne ikke kan zoome.
Det oplyste om AAB’s brug af tv-overvågning giver herefter ikke anledning til bemærkninger fra Datatilsynet.
3. Opbevaring og videregivelse af optagelser
AAB har oplyst, at optagelser fra tv-overvågning opbevares i 30 dage, jf. tv-overvågningslovens § 4 c, stk. 4, og at denne slettefrist er fastsat af hensyn til politiets sagsbehandlingstid, som gør, at det ikke er hensigtsmæssigt at slette optagelser tidligere. Såfremt sagsbehandlingstiden ved politiet bliver kortere, vil AAB vurdere, om optagelser skal slettes tidligere.
Datatilsynet finder det positivt, at AAB har overvejet konkret, hvor længe det er nødvendigt at opbevare optagelser fra tv-overvågning, jf. princippet om opbevaringsbegrænsning i databeskyttelsesforordningens artikel 5, stk. 1, litra e.
Det er således ikke er et krav, at optagelser fra tv-overvågning opbevares i 30 dage, og optagelser skal derfor slettes før, hvis der ikke er et reelt behov for at opbevare optagelserne i hele perioden på 30 dage, som tv-overvågningslovens § 4 c, stk. 4, muliggør. Den dataansvarlige skal således sikre sig, at optagelserne ikke opbevares i et længere tidsrum end det, der er nødvendigt i forhold til de formål, som tv-overvågningen forfølger.
AAB har oplyst, at der kun sker videregivelse af optagelser fra tv-overvågning til politiet, når politiet henvender sig direkte til AAB om udlevering i forbindelse med kriminalitet. AAB har i den sammenhæng udarbejdet en forretningsgang vedrørende udlevering af optagelser til politiet.
Det oplyste om AAB’s retningslinjer for opbevaring og videregivelse af optagelser fra tv-overvågning giver ikke Datatilsynet anledning til bemærkninger.
4. De registreredes rettigheder
4.1. Oplysningspligt
I forbindelse med varslingen af tilsynet i december 2024 stillede Datatilsynet spørgsmål om bl.a. boligforeningernes iagttagelse af oplysningspligten efter databeskyttelsesforordningens artikel 14.
Baggrunden herfor var, at det følger af § 3 b i tv-overvågningsloven, at forordningens artikel 14 gælder for den behandling af personoplysninger, der sker i forbindelse med tv-overvågning.
Imidlertid har EU-Domstolen den 18. december 2025 truffet afgørelse i en sag om den dataansvarliges oplysningspligt ved indsamling af personoplysninger via et kropsbåret kamera (bodycam), der bæres af billetkontrollører i offentlig transport. Ved afgørelsen fastslog Domstolen, at indsamling af personoplysninger ved hjælp af kropsbårne kameraer udgør en indsamling direkte fra den registrerede. Oplysningspligten skal derfor opfyldes på tidspunktet for indsamlingen, jf. artikel 13 i databeskyttelsesforordningen. Oplysningspligten kan opfyldes i flere niveauer, hvor den væsentligste information eksempelvis fremgår af et advarselsskilt, mens de øvrige oplysninger kan gives på en anden hensigtsmæssig (og lettilgængelig) måde.
Det må forventes, at dommen vil føre til en ændring af tv-overvågningsloven og få betydning for Datatilsynets praksis på området fremover.
Datatilsynet har imidlertid i det følgende – på baggrund af tilsynets oprindelige fokus – forholdt sig til det oplyste om boligforeningens iagttagelse af oplysningspligten efter databeskyttelsesforordningens artikel 14.
4.1.1. AAB har oplyst, at alle, der flytter ind i en afdeling med tv-overvågning, pr. medio januar 2025 sammen med lejekontrakten modtager en oplysningsskrivelse, som opfylder oplysningsforpligtelsen efter databeskyttelsesforordningens artikel 14. AAB har sammen med sin udtalelse vedlagt et eksempel på oplysningsskrivelsen.
Det er videre oplyst, at der i afdelinger med tv-overvågning er opsat tydelig skiltning om, at der tv-overvåges, og at der i tilknytning hertil er opsat QR-koder ved indgange og opgange, som også leder til en oplysningsskrivelse.
Det oplyste giver ikke Datatilsynet anledning til bemærkninger.
4.1.2. Om iagttagelse af oplysningspligten over for ansatte har AAB oplyst, at alle ansatte sammen med ansættelseskontrakten modtager et GDPR-tillæg (bilag 4), hvor den ansatte bl.a. oplyses om AAB’s behandling af personoplysninger i forbindelse med tv-overvågning.
AAB har herudover opsat QR-koder i administrationsbygningen, som leder de ansatte til en oplysningsskrivelse, der opfylder oplysningspligten.
Datatilsynet bemærker, at det fremsendte GDPR-tillæg ikke indeholder alle de oplysninger, man som dataansvarlig har pligt til at give de registrerede efter databeskyttelsesforordningens artikel 14, idet der bl.a. mangler oplysninger om perioden for opbevaring af oplysninger, eventuelle modtagere mv.
AAB’s opfyldelse af oplysningspligten i forbindelse med tv-overvågning giver herudover ikke anledning til bemærkninger fra Datatilsynet.
4.2. Retten til indsigt efter databeskyttelsesforordningens artikel 15
AAB har oplyst, at anmodninger om indsigt i optagelser fra tv-overvågning håndteres i overensstemmelse med AAB’s interne forretningsgang herom (bilag 3).
Forretningsgangen indeholder bl.a. en beskrivelse af opgavefordelingen ved besvarelse af en indsigtsanmodning, proceduren for bekræftelse af den registreredes identitet, sløring af øvrige registrerede på optagelserne, sikker fremsendelse af optagelserne og efterfølgende sletning heraf.
AAB´s interne forretningsgang giver ikke Datatilsynet anledning til bemærkninger.