Je opent een tweede vestiging, en de eerste vraag die opduikt is beveiliging. Camera’s aan de laadkade, kentekenherkenning aan de slagboom, een parking die zichzelf in de gaten houdt. Een leverancier plaatst het, beheert het, en jij hebt er verder geen omkijken naar. Zo wordt het toch verkocht?

In de Verenigde Staten ligt surveillance-bedrijf Flock Safety net nu onder vuur. Niet omdat de techniek faalde, maar omdat klanten ze misbruikten. Klinkt ver van je bed? Voor een groeiende kmo met meerdere sites is de onderliggende les pijnlijk dichtbij: als je bewaking uitbesteedt, besteed je je verantwoordelijkheid niet mee uit.

Een Amerikaans schandaal met een Belgische les

Het punt is niet de techniek, maar wie ermee omgaat. Flock Safety, een grote Amerikaanse leverancier van camera’s, drones en kentekenherkenning, kampt met groeiende maatschappelijke weerstand. Volgens TechCrunch pleit de CEO nu publiekelijk voor een compromis tussen privacy en veiligheid, terwijl het bedrijf onder druk staat. The Washington Post identificeerde 46 gevallen waarin politieagenten de technologie mogelijk oneigenlijk gebruikten.

Dat is het gevoelige punt. De camera’s deden gewoon hun werk. Het waren de mensen met toegang die de fout maakten. En dat is precies het scenario dat een leverancier je niet uit handen neemt: wie kan aan de data, en wat doen ze ermee?

Voor jou als zaakvoerder zit de les niet in Amerika. Ze zit in de vraag die je jezelf te weinig stelt vóór je tekent: niet alleen “werkt dit systeem”, maar “wie kan hier misbruik van maken, en sta ik dan met mijn naam bovenaan de klacht?” Reputatieschade en een datalek voelen abstract, tot een klant of medewerker vraagt waarom zijn nummerplaat ergens in een database staat.

Waarom uitbesteden je risico niet wegneemt

Dit betekent concreet dat je juridisch verantwoordelijk blijft, ook al beheert iemand anders het systeem. In België is dat glashelder. Zet je camera’s of kentekenherkenning in, dan ben jij de verwerkingsverantwoordelijke: jij beslist waarom en hoe. De installateur of het bewakingsbedrijf is de verwerker, die enkel handelt op basis van jouw instructies. Volgens de Gegevensbeschermingsautoriteit verandert het inschakelen van een extern bedrijf daar niets aan.

Vergelijk het met een boekhouder. Je besteedt het rekenwerk uit, maar als de aangifte niet klopt, is het jouw zaak die de rekening krijgt. Zo werkt het ook hier. De leverancier plaatst de camera, maar de klacht, de boete en de vraag van de journalist landen bij jou.

En die klachten zijn geen theorie. Camera’s en foto’s staan al jaren bovenaan de klachtenlijst bij de toezichthouder, blijkt uit het jaarrapport 2024. Dat maakt dit geen randgeval, maar een terugkerend risico dat meegroeit met elke extra vestiging die je bewaakt.

Wat je moet vragen vóór je tekent

Een leverancier kiezen op prijs en functionaliteit alleen is de valkuil. De vragen die er echt toe doen, gaan over controle en aansprakelijkheid, niet over beeldkwaliteit. Zet ze op tafel vóór je een handtekening plaatst.

De vijf die je nooit mag overslaan:

1. Wie kan de beelden en data bekijken?
2. Hoe lang worden de beelden bewaard?
3. Wat gebeurt er bij een datalek?
4. Kunnen we een audit of logboek opvragen?
5. Wie is aansprakelijk bij misbruik?

Een goede leverancier heeft die antwoorden klaar en giet ze in een schriftelijke verwerkersovereenkomst: een contract dat vastlegt wie wat met de data mag doen. Krijg je vage antwoorden of een schouderophalen, dan is dat je rode vlag. Wie de controle over toegang en bewaring niet netjes kan uitleggen, heeft die controle waarschijnlijk ook niet.

Behandel zo’n project als een beslissing die beveiliging, IT en je eigen verantwoordelijkheid samenbrengt, niet als een losse aankoop. Dat is ook waar een onafhankelijke IT-partner van pas komt: iemand die niet aan één merk vasthangt en de leverancier mee kan doorlichten op databeleid. Bij Clear IT bekijken we dat soms samen met klanten, precies omdat de techniek het makkelijke deel is.

De vraag die je stelt vóór de camera hangt

Cameratoezicht is geen set-and-forget-investering. Het systeem doet zijn werk, maar de verantwoordelijkheid voor wie eraan kan en wat ermee gebeurt, blijft bij jou liggen. Dat is geen reden om af te zien van beveiliging, wel om ze verstandig aan te pakken.

De volgende keer dat een leverancier langskomt, draai je het gesprek dus om. Niet beginnen bij de camera, maar bij de data erachter. Wie kan erbij, hoe lang blijft ze staan, en sta jij met je naam bovenaan als het misloopt? Wie daar helder op antwoordt, verdient je vertrouwen. De rest niet.

Veelgestelde vragen

Ben ik als kmo verantwoordelijk, ook als een extern bedrijf mijn camera’s beheert?

Ja. In België ben jij de verwerkingsverantwoordelijke zodra je beslist waarom en hoe camera’s ingezet worden. De leverancier is de verwerker en handelt op jouw instructies, maar de eindverantwoordelijkheid voor naleving en misbruik blijft bij jou.

Wat is een verwerkersovereenkomst en waarom heb ik die nodig?

Dat is een schriftelijk contract dat vastlegt wat je leverancier met de camerabeelden mag doen: wie eraan kan, hoe lang ze bewaard worden en wat er gebeurt bij een lek. Zonder zo’n overeenkomst staat je afspraak nergens vast en draag je het risico alleen.

Betekent dit dat kentekenherkenning te riskant is voor een kmo?

Nee. Het gaat niet om het systeem afwijzen, maar om het bewust kiezen. Zolang je de juiste vragen stelt over toegang, bewaring en aansprakelijkheid, en de afspraken op papier staan, is het een verantwoorde investering die met je zaak meegroeit.

Hoe weet ik of een leverancier betrouwbaar is?

Let op hoe hij antwoordt op vragen over databeleid en toegangscontrole. Een betrouwbare partij legt helder uit wie de beelden kan bekijken en biedt een audit of logboek aan. Vage antwoorden of een schouderophalen zijn een duidelijke rode vlag.