Kentekenherkenning lijkt vaak een technische keuze, maar voor overheden is het vooral een juridische en organisatorische keuze. Een kenteken kan onder de AVG een persoonsgegeven zijn wanneer het tot een persoon herleidbaar is. De grootste misverstanden ontstaan wanneer organisaties denken dat LPR alleen een camera-instelling is, terwijl doelbinding, grondslag, bewaartermijn en DPIA vooraf moeten kloppen.
Kerninzichten
- Kentekenherkenning valt onder privacyregels wanneer kentekens herleidbaar zijn tot personen.
- Een DPIA is vaak nodig bij structurele, grootschalige of risicovolle videoanalyse.
- Overheden moeten vooraf doel, grondslag, bewaartermijn en toegang tot data vastleggen.
- Video Analytics LPR werkt alleen verantwoord wanneer techniek en compliance samen worden ingericht.
Op deze pagina
Wat betekent kentekenherkenning onder de AVG?
Kentekenherkenning, ook LPR of ANPR genoemd, leest kentekens automatisch uit camerabeelden. Volgens Europese videorichtlijnen kan video buiten de AVG vallen als personen of kentekens niet identificeerbaar zijn, maar kentekens die wel herleidbaar zijn vallen juist binnen privacytoezicht. Dat maakt kentekenherkenning geen vrije beveiligingstoepassing, maar een verwerking die onderbouwd moet worden.
Voor overheden betekent dit dat de toepassing niet alleen technisch betrouwbaar moet zijn. Het doel moet vooraf duidelijk zijn, bijvoorbeeld toegang, handhaving, terreincontrole of incidentonderzoek. Ook moet duidelijk zijn wie de data mag gebruiken, hoe lang beelden blijven staan en wanneer gegevens worden verwijderd.
De grootste misverstanden rondom kentekenherkenning
Het eerste misverstand is dat een kenteken geen persoonsgegeven is. Dat klopt niet wanneer het kenteken gekoppeld kan worden aan een eigenaar, bestuurder, dossier of handhavingsproces. Het tweede misverstand is dat beveiliging altijd genoeg grondslag biedt. Organisaties moeten aantonen dat het doel gerechtvaardigd is, dat minder ingrijpende middelen niet volstaan en dat betrokkenen goed worden geïnformeerd.
Het derde misverstand is dat alles mag zolang beelden kort worden bewaard. Een korte bewaartermijn helpt, maar lost geen probleem op met doelbinding, proportionaliteit of toegangsbeheer. LPR moet daarom worden ingericht als proces, niet als losse camerafunctie.
Praktijkinzicht
Bij overheden gaat het vaak mis wanneer techniek sneller wordt uitgerold dan het besluitvormingsproces. Een LPR-camera kan technisch goed werken, maar alsnog risico geven als niet is vastgelegd welke kentekens worden gelezen, welke hits worden opgevolgd en wie controle houdt op foutieve herkenning. Betrouwbare kentekenherkenning vraagt om inzicht in techniek, monitoring en juridische kaders tegelijk.
Wanneer is een DPIA nodig bij LPR?
Een DPIA, oftewel een Data Protection Impact Assessment, is een privacy-risicoanalyse vooraf. Deze is nodig wanneer een verwerking waarschijnlijk een hoog privacyrisico oplevert. Bij kentekenherkenning speelt dat snel, omdat het vaak gaat om structurele monitoring, openbare ruimte, verkeersbewegingen of koppeling met andere systemen. Een goede DPIA beschrijft doel, noodzaak, proportionaliteit, risico’s, maatregelen en restrisico. Denk aan dataminimalisatie, beperkte bewaartermijnen, logging, autorisaties en periodieke controle. De DPIA moet geen document achteraf zijn, maar een ontwerpkeuze vooraf.Wat mag wel en niet met kentekenherkenning?
Wat mag, hangt af van doel, grondslag en inrichting. LPR kan passend zijn voor toegang tot een afgesloten terrein, controle van dienstvoertuigen, beveiliging van risicolocaties of handhaving binnen een duidelijk juridisch kader. Niet passend is het breed verzamelen van kentekens zonder scherp doel, zonder informatievoorziening of zonder beperking in gebruik. Ook function creep is een risico. Data die voor toegang is verzameld, mag niet zomaar voor analyse, opsporing of personeelscontrole worden gebruikt. Elke nieuwe toepassing vraagt opnieuw om toetsing, omdat het doel en privacyrisico veranderen.Hoe pas je Video Analytics LPR verantwoord toe?
Begin met de vraag welk probleem de organisatie wil oplossen. Daarna bepaal je welke camera’s nodig zijn, welke zones worden bekeken en welke data echt nodig is. Video Analytics LPR moet zo worden ingericht dat alleen relevante kentekens, momenten en meldingen worden verwerkt. Werk daarna met duidelijke rollen. Beheer, monitoring, opvolging en auditing horen gescheiden te zijn waar dat kan. Zo ontstaat controle over techniek en proces, zonder dat de toepassing breder wordt dan nodig.Wat betekent dit voor jouw organisatie?
Veel organisaties willen meer controle over voertuigen, toegang en incidenten, maar lopen vast op privacyregels en technische keuzes. Een goed ingericht LPR-systeem voorkomt dat beveiliging en compliance elkaar tegenwerken.
Ontdek hoe kentekenherkenning met slimme camera’s veilig en AVG-proof kan worden toegepast. Vraag advies aan over de implementatie van Video Analytics LPR binnen jouw situatie.
