GDPR krever at all systematisk kameraovervåking har et dokumentert grunnlag. For særlig sensitive områder kan det også være meldepliktig til Datatilsynet.
Personvernkonsekvensvurdering (DPIA): Pliktig før installasjon når overvåkingen er omfattende, eller når den retter seg mot sårbare grupper.
Innhold i DPIA: Formål, omfang, lovgrunnlag, oppbevaringstid, sikkerhetstiltak, og vurdering av rettigheter for de registrerte.
Behandlingsansvarlig: Eier eller utpekt representant er ansvarlig for at vurderingen er gjennomført og dokumentert.
Datatilsynet: For særlig sensitive anlegg — overvåking av ansatte, offentlig tilgjengelige steder, eller områder med stor trafikk av identifiserbare personer — kan forhåndsdrøfting med Datatilsynet være nødvendig.
Driftstart: Anlegget settes ikke i drift før dokumentasjonen er på plass og skilting er montert.
A1 Security utfører DPIA-prosessen som del av prosjekteringen.