Of het nu gaat om etalages in de detailhandel, de lobby van bedrijven, informatieborden bij overheidsinstanties of wachtkamers van huisartsenpraktijken: digitale schermen (Digital Signage) zijn niet meer weg te denken uit de moderne communicatie. Ze trekken de aandacht, zijn flexibel op afstand te bedienen en vervangen verouderde papieren posters.
Zodra displays echter worden geplaatst in de openbare of semiopenbare ruimte, komt de Europese Algemene Verordening Gegevensbescherming (AVG) in beeld. Wie schermen beheert, moet ervoor zorgen dat bij het maken van content noch bij de technische beschikbaarstelling persoonlijkheids- of privacyrechten worden geschonden.
In dit vakartikelen lees je op een begrijpelijke en overzichtelijke manier welke wettelijke en technische vereisten je in acht moet nemen om boetemails of AVG-boetes veilig te vermijden.
1. Camera-tracking & publieksanalyse: De grootste privacyvalkuil
Sommige moderne Digital Signage-systemen maken gebruik van ingebouwde camera's of sensoren om voorbijgangers te analyseren (bijv. leeftijd, geslacht, oogcontact of verblijfsduur), om advertenties dynamisch aan te passen.
- De juridische situatie: Gezichten en lichaamskenmerken zijn persoonsgebonden of biometrische gegevens (Art. 4 & Art. 9 AVG). Als een camera videostreams opslaat of gezichtsprofielen naar servers verzendt, is dat in de openbare ruimte zonder voorafgaande expliciete toestemming (opt-in) van alle voorbijgangers niet toegestaan.
- De oplossing: Als je afziet van camera's of uitsluitend passieve schermystemen zonder sensoren gebruikt, handel je volledig conform de privacywetgeving. Als cameratechnologie uitsluitend wordt gebruikt voor het tellen van personen, moet het systeem garanderen dat de gegevens onmiddellijk op het apparaat worden geanonimiseerd (edge computing) en nooit worden opgeslagen of doorgestuurd.
2. Weergegeven content: Welke informatie mag op het scherm?
Niet alleen de hardware, maar ook de content zelf kan AVG-relevant zijn. Zodra je gegevens op het scherm toont waarmee een natuurlijke persoon identificeerbaar is, is het privacyrecht van toepassing.
- Welcome Screens & naambegroeting: Als je bezoekers in de lobby bij naam begroet (bijv. „Hartelijk welkom, mevrouw De Vries"), is dit juridisch gezien doorgaans gebaseerd op je gerechtvaardigd belang (Art. 6 lid 1 sub f AVG) of een mondelinge/schriftelijke afspraak. Bij VIP's of gevoelige zakelijke afspraken is het aan te raden vooraf kort te verifiëren of de naam weergegeven mag worden.
- Foto's & verjaardagen van medewerkers: Het publiceren van foto's of namen van medewerkers op interne of openbare schermen vereist altijd een schriftelijke toestemming van de betrokkene.
- Wachtkamers & zorginstellingen: In huisartsenpraktijken of klinieken gelden op grond van Art. 9 AVG bijzonder strenge regels voor gezondheidsgegevens. Het weergeven van patiëntennamen op schermen is vanuit privacyrechtelijk oogpunt bedenkelijk. Veiliger is het gebruik van anonieme ticket- of oproepnummers.
3. Cloud-software & verwerkersovereenkomst (VO)
Als je je content beheert via moderne cloud-software, verwerkt de softwareleverancier doorgaans gegevens in jouw opdracht (bijv. logbestanden, IP-adressen van de player-apparaten of geüploade media).
- Serverlocatie: Zorg ervoor dat de cloudservers zich binnen de EU of in Duitsland bevinden. Bij aanbieders met servers in derde landen (zoals de VS) bestaan vaak onduidelijkheden over de naleving van de privacywetgeving.
- Verwerkersovereenkomst (VO conform Art. 28 AVG): Als beheerder van het scherm ben je wettelijk verplicht een verwerkersovereenkomst af te sluiten met je softwareleverancier. Serieuze aanbieders stellen deze overeenkomst eenvoudig en kosteloos beschikbaar in het klantenaccount.
4. Technische beveiliging (TOMs) & kioskmodus
Conform de AVG ben je verplicht technische en organisatorische maatregelen (TOMs) te treffen om gegevens te beschermen tegen misbruik of ongeoorloofde toegang.
- Versleutelde gegevensoverdracht: De communicatie tussen de cloud-besturing en je schermen moet verplicht versleuteld plaatsvinden (bijv. via HTTPS / SSL/TLS).
- Kioskmodus & toegangsbeveiliging: Als touch-displays worden gebruikt in vrij toegankelijke gebieden, moet de toegang tot het besturingssysteem geblokkeerd zijn. Onbevoegden mogen niet in staat zijn de webbrowser te openen, vreemde content in te spelen of systeeminstellingen te wijzigen.
Om naleving van de AVG te garanderen, is de juiste software noodzakelijk. Er zijn veel verschillende aanbieders uit verschillende landen. Hieronder wordt de voordeligste optie — rechtstreeks uit Duitsland — gepresenteerd.
5. SignageNow: 100% AVG-conform op elk scherm
Met SignageNow kies je voor een Digital Signage Cloud Software die speciaal is ontwikkeld volgens de strenge vereisten van de Europese Algemene Verordening Gegevensbescherming.
