Journalnummer: 2024-41-0123.
Resumé
Datatilsynet har som led i tilsynsplanen for 2024 ført tilsyn med fem boligforeningers behandling af personoplysninger i forbindelse med tv-overvågning. Formålet var at undersøge, om boligforeningernes tv-overvågning skete inden for rammerne af de databeskyttelsesretlige regler.
Tilsynene blev gennemført skriftligt. Datatilsynet indhentede en række oplysninger om tv-overvågningens omfang og formål - herunder kameraernes placering, vinkler og funktioner. Det blev b.la. undersøgt, om der blev optaget lyd, anvendt zoom eller var adgang til livevisning.
Datatilsynet gennemgik også boligforeningernes håndtering af de registreredes rettigheder, herunder oplysningspligten og retten til indsigt i tv-overvågningsoptagelser.
Opmærksomhedspunkter ved tv-overvågning
Tilsynene har givet anledning til en række bemærkninger og opmærksomhedspunkter. Datatilsynet har bl.a. understreget, at tv-overvågning kun bør iværksættes, når der er tungtvejende grunde, som gør overvågningen nødvendig, og at mindre indgribende midler skal overvejes.
Kameraer bør endvidere så vidt muligt placeres og indstilles, så overvågningen ikke gør det muligt at følge beboernes færden til og fra deres boliger. Datatilsynet har også gjort opmærksom på, at optagelser ikke nødvendigvis må opbevares i 30 dage, men skal slettes tidligere, hvis der ikke er et reelt behov for at opbevare dem så længe.
Tilsynene er afsluttet
På baggrund af tilsynene har Datatilsynet ikke fundet behov for at iværksætte yderligere tilsynsmæssige aktiviteter over for de fem boligforeninger. Tilsynene er derfor afsluttet med et særskilt brev til hver boligforening.
De fem boligforeninger, der var udvalgt til tilsyn, var Arbejdernes Andels Boligforening, Boligselskabet AKB-København, Fyns Almennyttige Boligselskab, fsb og Boligforeningen AAB.
Afsluttende brev
1. Indledende om tilsynet
Som en del af Datatilsynets planlagte tilsynsaktiviteter i 2024[1] besluttede Datatilsynet at føre tilsyn med boligforeningers (herunder boligselskaber, boligorganisationer mv.) behandling af personoplysninger i forbindelse med tv-overvågning.
Formålet med tilsynet var at undersøge, om den tv-overvågning af registrerede, som foretages af boligforeninger, sker inden for rammerne af de databeskyttelsesretlige regler.
Følgende boligforeninger var udvalgt til tilsynet:
- Arbejdernes Andels Boligforening
- Boligselskabet AKB-København
- Fyns Almennyttige Boligselskab
- Fsb
- Boligforeningen AAB
Tilsynet blev gennemført som et skriftligt tilsyn, som kunne følges op af en fysisk besigtigelse af kameraernes placering mv., hvis Datatilsynet på baggrund af de modtagne oplysninger fandt grundlag herfor.
Datatilsynet varslede ved brev af 10. december 2024 tilsynet over for Fyns Almennyttige Boligselskab (herefter FAB). FAB blev i den forbindelse anmodet om at besvare en række generelle spørgsmål om FAB’s brug af tv-overvågning, herunder i relation til formål(ene) med tv-overvågningen, tv-overvågningens omfang, opbevaring af optagelser, placeringen af kameraer, iagttagelse af de registreredes rettigheder mv.
Datatilsynet anmodede samtidig om at modtage følgende dokumenter:
- en oversigt over de boligafdelinger/lokaliteter, hvor FAB foretager tv-overvågning, samt
- et eksempel på FAB’s iagttagelse af oplysningspligten i forhold til behandling af personoplysninger i forbindelse med tv-overvågning, jf. databeskyttelsesforordningens artikel 14.
FAB fremsendte en udtalelse samt ovennævnte dokumenter til Datatilsynet den 13. januar 2025. I forlængelse heraf fremsendte FAB den 7. maj 2025 en opfølgende udtalelse til Datatilsynet.
Det fremsendte materiale gav Datatilsynet anledning til den 5. februar 2026 at stille supplerende spørgsmål til FAB’s anvendelse af tv-overvågning, herunder om der, i de boligforeninger FAB administrerer, er adgang til live-visning fra tv-overvågningen.
2. Formål, omfang, placering af kameraer mv.
2.1. FAB har i sin udtalelse oplyst, at FAB foretager tv-overvågning i 19 af FAB’s boligafdelinger, og at denne tv-overvågning er tændt hele døgnet.
Formålet med tv-overvågningen er at bekæmpe og forebygge kriminalitet.
De enkelte boligafdelinger har indflydelse på beslutningen om opsætning af tv-overvågning, idet almene boligorganisationer er underlagt en række regler om beboerdemokrati. Beslutningen om at opsætte tv-overvågning i en boligafdeling bliver således som udgangspunkt truffet på afdelingsmøde i den pågældende boligforening. Der har dog også været enkelte eksempler på, at FAB har truffet beslutningen på vegne af boligforeningen.
FAB har nærmere redegjort for omfanget af tv-overvågning, herunder i hvilke boligafdelinger der foretages tv-overvågning, antal og placering af opsatte kameraer mv., i det vedlagte bilag 1.
Det fremgår heraf, at FAB foretager tv-overvågning både indendørs og udendørs.
Der foretages indendørs tv-overvågning i 12 af boligafdelingerne, herunder bl.a. ved indgangspartier i opgange og elevatorer, gangarealer, ved driftskontorer, vaskerier, en række kælderrum/gange, parkeringskældre og cykelkældre.
Der foretages endvidere udendørs tv-overvågning i 11 af boligafdelingerne, herunder ved indgange, bagdøre, langs facader, cykelskure, parkeringsarealer samt udendørs opholdsarealer.
Datatilsynet skal hertil generelt bemærke, at det er en forudsætning for, at tv-overvågning kan finde sted, at overvågningen er nødvendig for at kunne forfølge den dataansvarliges eller tredjemands interesse. Da tv-overvågning anses som en meget indgribende form for behandling af personoplysninger, bør tv-overvågning kun iværksættes, når der er tungtvejende grunde – f.eks. kriminalitetsbekæmpelse og -forebyggelse – som nødvendiggør overvågningen. Er der tale om enkeltstående tilfælde af simpelt tyveri og hærværk, vil det som udgangspunkt ikke være tilstrækkeligt til at kunne begrunde en etablering af tv-overvågning. At tv-overvågningen skal være nødvendig betyder endvidere, at man som boligorganisation skal have overvejet mindre indgribende midler, før man iværksætter tv-overvågning.
Tv-overvågningen bør desuden standses, hvis de problemer, der var årsagen til etableringen, forsvinder, da formålet med etableringen af tv-overvågning i så fald ikke længere eksisterer.
Det betyder også, at man som dataansvarlig løbende skal overveje, om der fortsat er grundlag for at foretage tv-overvågning af de pågældende områder.
Det fremgår, at FAB har indhentet politiets tilladelse til tv-overvågning af områder med almindelig færdsel, men at FAB i forbindelse med tilsynet er blevet opmærksom på, at en række tilladelser var udløbet, at en tilladelse ikke dækkede som antaget, og at der ved en enkelt boligafdeling ikke forelå en tilladelse fra politiet.
FAB har i den forbindelse oplyst, at det er blevet besluttet at indføre en ny kontrol i forhold til tilladelser fra politiet vedrørende tv-overvågning, som vil indgå i FAB’s compliance-årshjul. Det indebærer, at det minimum en gang årligt vil blive undersøgt, om der er tilladelser, der er ved at udløbe, og hvorvidt disse skal fornyes.
2.2. FAB har i sin udtalelse oplyst, at der i boligafdelingen Fyrreparken foretages tv-overvågning i opgangene, og at nogle af kameraerne er rettet mod beboernes hoveddøre.
FAB har i den forbindelse oplyst, at der i denne sammenhæng anvendes privacy zoner. Der er som bilag 2 til FAB’s udtalelse vedlagt et eksempel på anvendelsen af privacy zoner i form af et screenshot fra overvågningen.
Efter en gennemgang af det fremsendte materiale skal Datatilsynet bemærke, at den opsatte privacy zone i det konkrete eksempel gør det muligt at følge med i den pågældende beboers færden til og fra lejemålet. Det bør derfor overvejes – ud fra en betragtning om princippet om dataminimering i databeskyttelsesforordningens artikel 5, stk. 1, litra c, og hensynet til beboernes privatliv i øvrigt – om kameraets placering eller kameraets vinkel kan ændres, således at det alene er indgangspartiet i opgangen, der filmes, så det herefter ikke fremgår af optagelserne, hvem der færdes ind og ud af hoveddøren til lejemålet.
2.3. Endelig har FAB oplyst, at der ikke foretages tv-overvågning med lyd, og at der ikke foretages fjernstyring af tv-overvågningen.
Det er herudover oplyst telefonisk over for Datatilsynet, at FAB ikke foretager live-visning af tv-overvågningen i FAB’s boligafdelinger, men at autoriserede medarbejdere har mulighed for via login at tilgå optagelser fra tv-overvågning i realtid.
Det oplyste om FAB’s brug af tv-overvågning giver herefter ikke Datatilsynet anledning til bemærkninger.
3. Opbevaring og videregivelse af optagelser
FAB har oplyst, at optagelser fra tv-overvågning opbevares i 30 dage.
Datatilsynet skal for ordens skyld bemærke, at det ikke er et krav, at optagelser fra tv-overvågning opbevares i 30 dage, og at optagelser derfor skal slettes før, hvis der ikke er et reelt behov for at opbevare optagelserne i hele perioden på de 30 dage, som tv-overvågningslovens § 4 c, stk. 4, muliggør. I overensstemmelse med princippet om opbevaringsbegrænsning i databeskyttelsesforordningens artikel 5, stk. 1, litra e, skal den dataansvarlige således sikre sig, at optagelserne ikke opbevares i et længere tidsrum end det, der er nødvendigt i forhold til de formål, som tv-overvågningen forfølger.
FAB har oplyst, at optagelser fra tv-overvågning i enkelte tilfælde er blevet videregivet til politiet i kriminalitetsopklarende øjemed på politiets foranledning, jf. tv-overvågningslovens § 4 c, stk. 1, nr. 3.
FAB har ikke videregivet tv-overvågningsoptagelser til andre end politiet, herunder tilsynsmyndigheder.
FAB giver ikke lejere adgang til at se tv-overvågningsoptagelser igennem, idet der alene vil ske videregivelse af optagelser til politiet. Ønsker en lejer at se tv-overvågningsoptagelser, hvor den pågældende fremgår, vil FAB behandle anmodningen efter reglerne om retten til indsigt, jf. databeskyttelsesforordningens artikel 15.
Det oplyste om FAB’s retningslinjer for opbevaring og videregivelse af optagelser fra tv-overvågning giver ikke Datatilsynet anledning til bemærkninger.
4. De registreredes rettigheder
4.1. Oplysningspligt
I forbindelse med varslingen af tilsynet i december 2024 stillede Datatilsynet spørgsmål om bl.a. boligforeningernes iagttagelse af oplysningspligten efter databeskyttelsesforordningens artikel 14.
Baggrunden herfor var, at det følger af § 3 b i tv-overvågningsloven, at forordningens artikel 14 gælder for den behandling af personoplysninger, der sker i forbindelse med tv-overvågning.
Imidlertid har EU-Domstolen den 18. december 2025 truffet afgørelse i en sag om den dataansvarliges oplysningspligt ved indsamling af personoplysninger via et kropsbåret kamera (bodycam), der bæres af billetkontrollører i offentlig transport. Ved afgørelsen fastslog Domstolen, at indsamling af personoplysninger ved hjælp af kropsbårne kameraer udgør en indsamling direkte fra den registrerede. Oplysningspligten skal derfor opfyldes på tidspunktet for indsamlingen, jf. artikel 13 i databeskyttelsesforordningen. Oplysningspligten kan opfyldes i flere niveauer, hvor den væsentligste information eksempelvis fremgår af et advarselsskilt, mens de øvrige oplysninger kan gives på en anden hensigtsmæssig (og lettilgængelig) måde.
Det må forventes, at dommen vil føre til en ændring af tv-overvågningsloven og få betydning for Datatilsynets praksis på området fremover.
Datatilsynet har imidlertid i det følgende – på baggrund af tilsynets oprindelige fokus – forholdt sig til det oplyste om boligforeningens iagttagelse af oplysningspligten efter databeskyttelsesforordningens artikel 14.
4.1.1. FAB har oplyst, at lejere oplyses om brugen af tv-overvågning i forbindelse med lejeaftalens indgåelse, hvor lejeren får udleveret dokumentet ”oplysningsdokument til lejere”, hvor der informeres om tv-overvågningen i et særskilt afsnit i dokumentet (bilag 7).
Det oplyste giver ikke Datatilsynet anledning til bemærkninger.
4.1.2. Om iagttagelse af oplysningspligten over for ansatte har FAB oplyst, at alle ansatte i forbindelse med ansættelsesaftalens indgåelse via HR modtager dokumentet ”Information om GDPR” (bilag 8). I dokumentet henvises til FAB’s intranet, hvor den ansatte kan orientere sig i alle relevante oplysninger relateret til FAB’s håndtering af personoplysninger.
Det er i den forbindelse oplyst, at man på intranettet kan tilgå en oplysningsskrivelse om behandlingen af personoplysninger i forbindelse med tv-overvågning (bilag 9).
Datatilsynet har noteret sig, at FAB har oplyst, at denne oplysningsskrivelse er under revidering.
Det er Datatilsynets opfattelse, at en dataansvarlig har pligt til at give de oplysninger, som den registrerede har krav på at modtage efter databeskyttelsesforordningens artikel 14. Som dataansvarlig har man således pligt til at tage aktive skridt for at give oplysningerne, og det er som udgangspunkt ikke tilstrækkeligt f.eks. at have oplysningerne liggende på en hjemmeside, som den registrerede selv skal finde.
FAB bør derfor overveje, om oplysningspligten over for ansatte i stedet kan opfyldes ved f.eks. at give oplysningerne som et bilag i forbindelse med ansættelsens indgåelse.
4.1.3. FAB har endvidere oplyst, at oplysningspligten i forhold til eksterne håndværkere og leverandører, som FAB har bestilt til at udføre en opgave i FAB’s boligafdelinger, skal kunne fremvise en rekvisition, og at rekvisitionen indeholder information om, at FAB foretager tv-overvågning (bilag 11).
4.1.4 FAB har endelig oplyst, at et nyt tiltag med henblik på opfyldelse af oplysningspligten efter databeskyttelsesforordningens artikel 14 over for de personer, som færdes i FAB’s boligafdelinger, men som FAB ikke har indgået kontrakt med eller i øvrigt kender identiteten på, forventes implementeret i 2025. Det indebærer, at der hænges nye skilte op, som oplyser om tv-overvågningen, og hvor yderligere information kan findes.
Datatilsynet lægger til grund, at dette tiltag nu er blevet implementeret.
FAB’s opfyldelse af oplysningspligten i forbindelse med tv-overvågning giver herefter ikke Datatilsynet anledning til bemærkninger.
4.2. Retten til indsigt efter databeskyttelsesforordningens artikel 15
En henvendelse fra en person, som ønsker at se optagelser fra tv-overvågning, hvoraf den pågældende fremgår, vil blive håndteret som en anmodning om indsigt efter databeskyttelsesforordningens artikel 15.
Det fremgår bl.a. af FAB’s udtalelse, at FAB ved håndteringen af indsigtsanmodninger som udgangspunkt anmoder den registrerede om at fremsende oplysninger om tid og sted, et vellignende billede samt en eventuel beskrivelse af den registreredes påklædning.
FAB vil herefter på baggrund af de modtagne oplysninger fremfinde og sikre de relevante tv-overvågningsoptagelser, inden de bliver slettet som led i den automatiske sletteprocedure.
Det fremgår videre, at FAB er opmærksom på at sløre eller på anden måde teknisk fjerne eventuelle andre personer, der fremgår af optagelserne, inden de udleveres.
Det fremgår ikke af FAB’s udtalelse, om FAB har udarbejdet nedskrevne procedurer, skabeloner og lignende, som de ansatte kan benytte ved håndteringen af en anmodning om indsigt.
Datatilsynet opfordrer generelt til, at dataansvarlige udarbejder klare procedurer for, hvordan de enkelte rettigheder i databeskyttelsesforordningen i praksis håndteres, herunder i forhold til, hvem der besvarer anmodninger fra registrerede, hvilke oplysninger der skal gives, mv.
I forhold til retten til indsigt generelt kan det på den måde også sikres, at alle de oplysninger, som den dataansvarlige er forpligtet til at give den registrerede efter artikel 15, stk. 1, medtages.
Datatilsynet har ikke i øvrigt bemærkninger til FAB’s håndtering af anmodninger om indsigt.