Veiligheid
volgens EN 16005
Eenvoudig
Bereikbaar
24/7 bereikbaar
met contract
Offerte

Toegangscontrole en AVG: wat wordt vastgelegd?

Snel antwoord: Een toegangssysteem legt vast wie een tag, pas, code of telefoon heeft en welke deuren die persoon mag openen. Veel systemen houden daarnaast een toegangslog bij: wie bij welke deur was, wanneer, en of dat werd geweigerd. Dat zijn gegevens over personen. Wie ze inziet en hoe lang ze blijven staan, bepaalt u samen met uw privacyfunctionaris.

Welke gegevens legt een toegangssysteem vast?

Elk toegangssysteem werkt met een lijst van gebruikers en hun rechten. Wat er verder wordt bewaard, hangt af van het soort systeem en de instellingen. Dit komt het meest voor:

Soort gegevenVoorbeeldenWaarom het systeem het heeft
Gebruikersgegevensnaam, afdeling of appartement, nummer van de tag of pas, soms een telefoonnummer of e-mailadresom een tag of telefoon aan een persoon te koppelen, en hem te kunnen blokkeren
Rechtenwelke deuren, op welke dagen en tijden, tot welke datumom bij elke aanbieding te beslissen of de deur open mag
Toegangslogtijdstip, deur, tag of gebruiker, toegelaten of geweigerdom achteraf na te gaan wat er bij een deur is gebeurd
Meldingeneen deur die te lang openstaat of wordt opengebroken, als er een deurcontact isvoor de beveiliging en het beheer
Beelden of biometriehet camerabeeld van een intercom, of een vingerafdruk of gezicht als sleutelalleen als u voor zo’n onderdeel kiest

Werkt het systeem met een telefoon, dan bewaart ook de app of de dienst erachter gegevens, zoals het account van de gebruiker en wanneer die opende. Ook onze pagina over elektronische toegang noemt het: omdat elke aanbieding wordt geregistreerd, ontstaat een toegangslog.

Waar staan die gegevens, en wie kan erbij?

Bij een losstaand systeem staan gebruikers, rechten en log in de besturing bij de deur of in het beslag zelf. Bij een gekoppeld systeem staan ze op één plek: op een computer in het pand of bij een aanbieder in de cloud, met beheer via een browser of app. Het verschil tussen beide leest u bij offline en online toegangscontrole.

Wie erbij kan, bepaalt u voor een groot deel zelf. Denk aan de beheerder, de receptie of de beveiliging, en aan de leverancier of installateur die bij onderhoud of een storing in het systeem kijkt, soms op afstand. Vraag de leverancier welke rollen het systeem kent, waar de gegevens worden bewaard en of u de bewaartermijn van het log zelf kunt instellen.

Wat stemt u af met uw privacyfunctionaris?

Of en hoe de privacywetgeving voor uw toegangssysteem iets regelt, is een vraag voor uw privacybeleid, uw functionaris gegevensbescherming of een jurist. ToDoors geeft daarover geen juridisch advies. Wel helpt het als u met deze punten naar dat gesprek gaat:

  1. Het doel — gebruikt u systeem en log voor toegang en beveiliging, of ook voor iets anders?
  2. De gegevens — welke velden vult u per gebruiker in, en zijn ze allemaal nodig?
  3. De bewaartermijn — hoe lang blijft het log staan, en schoont het systeem oude regels zelf op?
  4. Wie inziet — welke rollen mogen het log bekijken of exporteren, en wanneer?
  5. De leverancier — welke afspraken maakt u met wie het systeem of de clouddienst beheert?
  6. De gebruikers — hoe vertelt u medewerkers, bewoners of bezoekers wat er wordt vastgelegd?

Biometrie, camera’s en apps

Bij biometrie wordt een lichaamskenmerk, zoals een vingerafdruk of het gezicht, de sleutel. Dat is een gevoelig soort gegeven: een tag kunt u vervangen, een vingerafdruk niet. Overweegt u biometrie, bespreek dan eerst met uw privacyfunctionaris of het bij het doel past, en kies pas daarna een lezer. Een camera in een intercom of boven de entree legt beelden vast; de gewone sensor van een automatische deur doet dat niet, zie filmt de sensor boven een automatische deur?.

Aan welke regels moet een tagsysteem verder voldoen?

Privacy is niet het enige. Bij een tagsysteem spelen daarnaast drie soorten regels, die niet in één wet staan:

  • Het product — lezer en besturing zijn elektrische apparaten, en een lezer die met radiogolven werkt is ook een radioapparaat. De fabrikant verklaart met de CE-markering dat ze aan de Europese eisen voldoen; hoe dat voor zulke apparaten werkt, leest u bij de regels voor een ontvanger.
  • De deur in het gebouw — ons uitgangspunt is dat toegangscontrole niemand mag beletten het gebouw te verlaten. Op een deur in een vluchtroute hoort binnen een vrije uitgang. Hoe zo’n deur bij brand reageert, stemt de monteur af op de brandmeldinstallatie en de vluchtroutes. Wat er bij uw deur nodig is, beoordelen de gemeente of een brandveiligheidsadviseur. Voor beslag op nood-, paniek- en brandwerende deuren: zie de regels voor elektronisch deurbeslag.
  • De automatische deur — de deurautomaat blijft verantwoordelijk voor veilig openen en sluiten; het toegangssysteem geeft alleen het openingssignaal.

Wat doet ToDoors?

ToDoors levert en installeert complete elektronische toegangsoplossingen voor bedrijven door heel Nederland, inclusief montage, programmering en onderhoud. Bij de opname bespreken wij hoeveel deuren en gebruikers er zijn, of een losstaande of gekoppelde uitvoering past, en wie het beheer doet. Bij de programmering richten wij de rechten en de beheerders in zoals u dat met uw organisatie heeft afgesproken. De prijs is op aanvraag. Hoe u rechten per persoon en tijdvenster inricht, leest u bij hoe flexibel tag systemen zijn in toegangsbeheer.

Veelgestelde vragen

Hoe lang bewaart een toegangssysteem het log?

Dat verschilt per systeem en per instelling. Sommige systemen bewaren het log tot het geheugen vol is, andere schonen na een ingestelde tijd op, en een clouddienst kan een eigen termijn hanteren. Welke termijn bij uw organisatie past, stemt u af met uw privacyfunctionaris.

Mag ik het toegangslog gebruiken om aanwezigheid te controleren?

Dat is een ander doel dan toegang en beveiliging, dus bespreek het vooraf met uw privacyfunctionaris of jurist, en informeer de mensen om wie het gaat. Bedenk ook wat het log echt laat zien: wanneer een tag werd aangeboden, niet wie er binnen was. Een collega kan meelopen of een tag lenen.

Wat gebeurt er met de gegevens van iemand die vertrekt?

Haal de tag of het account van die persoon direct uit het systeem, of blokkeer het, zodat er niets meer mee opengaat. De regels die al in het log staan, blijven meestal bestaan tot ze volgens de ingestelde termijn worden opgeschoond. Leg in uw werkwijze vast wie dat bij vertrek of verhuizing regelt, en controleer het af en toe.

Meer antwoorden over toegangscontrole vindt u in onze veelgestelde vragen.

Laatst gecontroleerd op 3 oktober 2026.

Toegangscontrole met oog voor privacy?

Vertel ons hoeveel deuren en gebruikers er zijn en wie het systeem gaat beheren. Dan bespreken wij welke uitvoering past. Stel uw vraag en u krijgt binnen één week een concreet antwoord.

Stel uw vraagBel direct: 06 84 30 56 63

About the author

ToDoors uit Lelystad levert, installeert en onderhoudt automatische deuren, deurdrangers en elektronische toegang, in heel Nederland. Heeft u een vraag over uw deur? Neem gerust contact met ons op.

Recent Works

Recente reacties