Voor dronetoezicht is een gegevensbeschermingseffectbeoordeling verplicht — de GEB, in de praktijk DPIA genoemd. Zo’n beoordeling beschrijft welk beeld buiten scope blijft, maar de naleving berust op protocollen en gedrag. Op het moment dat een protocol in werking treedt, is het beeld al vastgelegd. LUGN heeft die volgorde omgekeerd met een eigen filter op de live stream: buiten de vooraf vastgelegde zone ontstaat geen verwerkbaar beeld. Er is geen ongefilterde kopie en LUGN slaat zelf niets op.
Uw DPIA wordt enorm vereenvoudigd doordat de maatregelen daarin niet langer afhangen van gedrag, maar van techniek.
De gegevensbeschermingseffectbeoordeling (GEB, in de praktijk DPIA) is verplicht op grond van de AVG, de Wet politiegegevens (Wpg) en de Wet justitiële en strafvorderlijke gegevens (Wjsg). Zo’n beoordeling benoemt maatregelen; de uitvoering is vrijwel altijd organisatorisch belegd.
LUGN heeft die maatregelen ondergebracht in techniek. Een zelf ontwikkeld filter bepaalt continu, op de live videostream, wat binnen de vooraf vastgelegde zone valt. Alles daarbuiten wordt vervaagd voordat het beeld de LUGN-server verlaat.
Er bestaat daardoor geen ongefilterde kopie in de keten, en LUGN slaat zelf geen beelden op. De meldkamer ontvangt alleen het te beveiligen terrein, niet de buren.
De GEB-plicht blijft, maar wordt sneller in te vullen: LUGN levert bij deze technologie een eigen DPIA die als basis dient. Dataminimalisatie is een technologie geworden, geen papieren belofte.
De drie wetten dekken elk een ander deel van de keten:
Voor terreinbewaking door een private opdrachtgever is de AVG leidend. Artikel 25 AVG is daarbij het scharnierpunt: dat vraagt niet om een belofte, maar om gegevensbescherming die in het ontwerp van de verwerking besloten ligt.
Een camera in de lucht is ongericht: het beeldveld verandert met elke meter hoogte en elke camerabeweging. Zo ontstaat verschil tussen wat u wilt zien en wat u vastlegt — de woonwijk achter het hek, de openbare weg, het naburige pand.
De GEB benoemt dat risico en beschrijft de beheersing: vluchtprotocol, instructie, autorisatiebeheer, nabewerking. Die maatregelen werken pas nadat het beeld is vastgelegd. Naleving hangt dan af van gedrag, en u toont achteraf aan dat er niets is gebeurd wat niet mocht.
Vóór de eerste vlucht wordt de omgeving vastgelegd: de te beveiligen zone (groen) binnen de geofence (het luchtruim waarin de drone zich bevindt) en de no-fly zones en objecten die onder geen beding in beeld mogen komen (de rode no-fly zones). Tijdens de vlucht bepaalt het algoritme continu welk deel van de stream binnen die zone valt; wat erbuiten valt, wordt vervaagd.
Dit is geen nabewerking en geen instelling per vlucht. Het filter staat continu aan en zit tussen de camera en elke verdere verwerking. De vertraging bedraagt enkele milliseconden en is voor de centralist niet waarneembaar; op onze website staat een opname waarin dat live te zien is.
Het filter is een eigen uitvinding van LUGN, ontwikkeld binnen het AEGIS-project, en draait nu op de LUGN-servers.
In het indirecte model is LUGN verwerker en de PAC verwerkingsverantwoordelijke, op basis van een verwerkersovereenkomst. Bij directe levering aan een terreineigenaar is die eigenaar zelf verwerkingsverantwoordelijke. In beide gevallen ontvangt de ontvangende partij alleen de gegevens waarvoor zij verantwoordelijk is.
| Situatie | Afgeschermd | Zichtbaar voor de beveiligingstaak |
| Defensieterrein met Te Beschermen Belangen | Aangewezen objecten, zoals munitiedepots en luchtvaartuigen | Perimeter en overig terrein |
| Industrieterrein bij een woonwijk | Woningen en tuinen; de wijk wordt niet in kaart gebracht | Hekwerk, laad- en losplaatsen, buitenopslag |
| Te Beschermen Persoon in een woonwijk | Woningen en tuinen van derden | Het te beschermen object en de aanlooproutes |
| VIP-woning of landgoed | Het woongedeelte; meekijken is uitgesloten | Toegangen en erfgrens |
| KVO-B-bedrijventerrein | Terreinen van free-riders en bezwaarmakers | Terreinen van deelnemende bedrijven |
Het filter neemt de zwaarste maatregel over: dataminimalisatie is geen afspraak meer, maar een eigenschap van de keten. Wat organisatorisch blijft, is beperkt: grondslag en doel vaststellen, de informatieplicht invullen, en bewaartermijnen en autorisaties in de meldkamer beleggen.
LUGN heeft bij deze technologie een eigen DPIA waarin die restverplichtingen al zijn uitgewerkt. Die wordt bij opdracht beschikbaar gesteld en maakt onderdeel uit van de dienstverlening.
Dit is technisch afgedwongen dataminimalisatie in de beeldketen, met een DPIA die daarop is toegesneden. Het is geen vervanging van de GEB-plicht, geen grondslag voor de verwerking en geen vervanging van fysieke opvolging.
Waar de zone niet vooraf te bepalen is, of waar juist de openbare ruimte permanent moet worden waargenomen, is dit geen passende keuze.
Specifieke wetgeving voor dronetoezicht is er nog niet. Elke aanbieder kan stellen dat hij aan de wet voldoet, en meestal klopt dat ook. LUGN wacht daar niet op: het proportionaliteitsbeginsel is geen toets achteraf, maar een ontwerpeis vooraf.
De zone- en objectdefinities worden standaard met de opdrachtgever vastgelegd — onderdeel van de werkwijze, niet onderhandelbaar.
Ook interessant:
