Je camera registreert elke auto die het terrein op rijdt: kenteken, tijdstip, locatie. Handig voor betalen zonder slagboom, maar juridisch is het systematische monitoring van personen op schaal. Dat plaatst parkeerbeheerders en ANPR-exploitanten in een van de zwaarste categorieën van de AVG.
Een kenteken is herleidbaar tot een persoon en dus een persoonsgegeven. Wie met ANPR-camera's stelselmatig alle voertuigen op een terrein of in een gebied registreert, doet aan grootschalige, systematische monitoring van publiek toegankelijke ruimte. Precies daarvoor schrijft de AVG een gegevensbeschermingseffectbeoordeling voor, een DPIA: een vooraf uitgevoerde analyse van de risico's en de maatregelen daartegen. In de praktijk ontbreekt die vaak, zeker bij exploitanten die het systeem kant-en-klaar van een leverancier afnemen: die levert de camera, niet de risicoanalyse. Concreet: voer per locatie of per systeemtype een DPIA uit vóór ingebruikname (bij bestaande systemen alsnog), en leg vast wie waarom bij de kentekendata kan.
art. 35 AVGVoor betaald parkeren heb je een kenteken nodig zolang de transactie loopt: inrijden, betalen, uitrijden, eventueel een naheffing of bezwaar. Daarna niet meer. In de praktijk blijven registraties vaak maanden of jaren staan, "voor de statistieken" of omdat niemand een verwijderroutine heeft ingericht. Dat botst met het uitgangspunt dat je gegevens niet langer bewaart dan nodig. Concreet: bepaal per doel een termijn (bijvoorbeeld direct na betaling anonimiseren bij een gewone transactie, langer alleen bij een openstaande vordering), laat de leverancier bevestigen dat het systeem dit ook echt doet, en controleer dat met een steekproef. Statistiek kan vrijwel altijd met geanonimiseerde tellingen in plaats van kentekens.
art. 5 AVGWie het terrein op rijdt, moet vooraf kunnen weten dat zijn kenteken wordt geregistreerd, door wie, waarvoor en hoe lang. Dat betekent duidelijke borden bij de ingang en een volledige privacyverklaring op je website, ook bereikbaar vanaf het betaalportaal. Daarnaast heeft elke bestuurder inzagerecht: hij mag opvragen welke registraties er van zijn kenteken zijn. Zo'n verzoek moet je binnen een maand kunnen afhandelen, ook als de data bij je leverancier staat. Concreet: controleer of je borden en je privacyverklaring hetzelfde verhaal vertellen als wat het systeem feitelijk doet, en spreek met je leverancier af hoe je een inzageverzoek binnen de termijn beantwoordt.
art. 13 + art. 15 AVGTussen camera en naheffing zitten al snel vier partijen: de cameraleverancier, het parkeerplatform, een betaaldienst en bij wanbetaling een incassopartner. Ze spelen juridisch niet dezelfde rol. De cameraleverancier en het parkeerplatform verwerken kentekens in jouw opdracht: dat zijn verwerkers, en met hen hoort een verwerkersovereenkomst te liggen met afspraken over beveiliging, datalocatie en wat er bij een datalek gebeurt. De betaaldienst en meestal ook het incassobureau bepalen zelf hoe zij gegevens verwerken en zijn daarmee zelfstandig verwerkingsverantwoordelijke: geen verwerkersovereenkomst dus, maar een zorgvuldige verstrekking van alleen de noodzakelijke gegevens, schriftelijke afspraken en vermelding in je privacyverklaring. Juist bij kant-en-klare ANPR-oplossingen ontbreekt dit papierwerk vaak, terwijl een lek in deze keten meteen duizenden kentekens raakt. Concreet: breng de keten in kaart, bepaal per schakel de rol en regel per rol het passende document.
art. 28 + art. 32 AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanJa. Een kenteken is via het kentekenregister herleidbaar tot de eigenaar van het voertuig en telt daarmee als persoonsgegeven. Alles wat je met ANPR vastlegt valt dus onder de AVG, ook als je zelf nooit een naam te zien krijgt.
Bij stelselmatige kentekenregistratie op enige schaal vrijwel altijd: dit is systematische monitoring van publiek toegankelijk gebied, een van de situaties waarvoor art. 35 AVG een DPIA voorschrijft. Doe dit vóór ingebruikname, en bij al draaiende systemen alsnog zo snel mogelijk.
Niet langer dan nodig voor het doel. Bij een gewone, betaalde parkeersessie is dat kort: na afronding kan de registratie weg of geanonimiseerd worden. Alleen bij een openstaande naheffing of een lopend bezwaar is langer bewaren te onderbouwen, en dan alleen voor die specifieke registratie.
Ja, vooraf en duidelijk: borden bij de ingang plus een volledige privacyverklaring waarin staat wie de gegevens verwerkt, waarvoor en hoe lang. Een bestuurder moet dit kunnen weten voordat de camera zijn kenteken vastlegt.
Bij een onbetaalde parkeersessie kan dat op basis van je gerechtvaardigd belang om de vordering te innen. Geef alleen de gegevens door die daarvoor nodig zijn, leg de afspraken met het incassobureau schriftelijk vast en vermeld deze doorgifte in je privacyverklaring.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.