Functionaliteit van slimme camera's, zoals het automatisch kunnen herkennen van gezichten, valt onder de wettelijke regels voor het verwerken van persoonsgegevens en mag alleen ingezet worden als het noodzakelijk is voor het doel. Dat zegt de Autoriteit Persoonsgegevens.
Beveiligingscamera's, ook voor particulieren, zijn van steeds meer geavanceerde functionaliteit voorzien, zoals gezichtsherkenning en gedragsanalyse, maar de mogelijkheden mogen niet zomaar ingezet worden in de publieke ruimte. "Camera’s met gezichtsherkenning kunnen bijvoorbeeld personen op geautomatiseerde wijze traceren, volgen en profileren, hetgeen met reguliere camera’s niet mogelijk is", schrijft de Autoriteit Persoonsgegevens. Daarom zijn die beelden persoonsgegevens en moet de verwerking ervan onder andere voldoen aan de Wet bescherming persoonsgegevens.
De Autoriteit Persoonsgegevens bespreekt slimme camera's in haar beleidsregels. Daarbij komt het erop neer dat bedrijven en overheden 'slimme' functionaliteit van camera's in zoverre mogen gebruiken als nodig om een bepaald gerechtvaardigd doel te bereiken. Als er bijvoorbeeld een minder ingrijpende vorm van toezicht mogelijk is die hetzelfde doel bereikt, dan zou deze de voorkeur moeten hebben. De autoriteit geeft als voorbeeld het gebruik van een slimme camera door een theater om bezoekers te tellen: de camera zou geen beelden vast hoeven te leggen om dit doel te bereiken. De autoriteit wijst erop dat 'slimme' camera's ook juist minder impact op de privacy kunnen hebben, bijvoorbeeld camera's die alleen aangaan bij beweging.
Er bestaat geen speciale wetgeving voor het verwerken van persoonsgegevens met 'slimme' camera's, cameradrones en dashcams. Deze zouden, net als andere camera's, voornamelijk onder de regels van de Wbp en de Wpg vallen. De Nederlandse privacywaakhond zegt de beleidsregels donderdag te publiceren om aandacht te besteden aan het feit dat het de 'Dag van de Privacy' is. De beleidsregels moeten organisaties en particulieren steun bieden bij het maken van de juiste privacy-afwegingen. Zo moet cameratoezicht in het algemeen altijd een gerechtvaardigd doel hebben en moeten personen die gefilmd worden van tevoren hierover geïnformeerd worden.
De Autoriteit Persoonsgegevens laat verder weten dat er meerdere meldingen zijn binnengekomen over cameratoezicht in sauna's en tijdens begrafenissen. Zo zou er in verschillende sauna's cameratoezicht zijn op plekken waar mensen zonder kleren aanwezig zijn. Volgens de toezichthouder kan dit niet door de beugel, omdat dat juist plekken zijn 'waarop mensen zich onbespied voelen'. Ook bij uitvaarten mag niet gefilmd worden, tenzij daartoe uitdrukkelijk opdracht is gegeven door de nabestaanden.
De toezichthouder publiceerde ook zijn toezichtagenda, waarin verschillende gebieden worden omschreven die dit jaar grotere aandacht zullen krijgen. Daaronder zijn gebieden als beveiliging van persoonsgegevens, medische gegevens en persoonsgegevens bij de digitale overheid. De Autoriteit Persoonsgegevens stelt elk jaar een nieuwe toezichtagenda op.