Η Μελέτη Εκτίμησης Αντικτύπου (DPIA) αποτελεί απαραίτητη προεργασία για την επεξεργασία δεδομένων προσωπικού χαρακτήρα, ιδίως όταν οι πράξεις επεξεργασίας ενδέχεται να έχουν ως αποτέλεσμα υψηλό κίνδυνο για τα δικαιώματα των φυσικών προσώπων. Η επεξεργασία μέσω συστημάτων βιντεοεπιτήρησης, που πραγματοποιείται σε μεγάλη κλίμακα, ενέχει σοβαρή πιθανότητα υψηλών κινδύνων για τα δικαιώματα των φυσικών προσώπων μέσω της συστηματικής παρακολούθησής τους, γι' αυτό ο GDPR προβλέπει στο άρθρο 35 την υποχρέωση εκπόνησης DPIA. Ακόμα και η απλή λήψη εικόνας, χωρίς καταγραφή, συνιστά επεξεργασία προσωπικών δεδομένων.
Για τη χρήση συστημάτων βιντεοεπιτήρησης σε δημόσιους χώρους εφαρμόζεται το άρθρο 14 του ν. 3917/2011, ενώ μετά τη θέση σε ισχύ του ΓΚΠΔ και του ν. 4624/2019, η νομοθεσία πρέπει να εφαρμόζεται σε συνδυασμό με τις διατάξεις του ΓΚΠΔ. Η καταγραφή εικόνας χωρίς σαφή νομική βάση και χωρίς τήρηση των θεμελιωδών αρχών επεξεργασίας (αναγκαιότητα, αναλογικότητα, διαφάνεια, περιορισμός σκοπού) καθιστά τη βιντεοεπιτήρηση παράνομη. Πρόσφατα, η ΑΠΔΠΧ επέβαλε διοικητικά πρόστιμα, υπογραμμίζοντας πως η εγκατάσταση συστημάτων επιτήρησης δεν μπορεί να επεκτείνεται εκτός των ορίων της ιδιοκτησίας χωρίς νομική βάση.
Η χρήση καμερών από δημόσιους φορείς έχει επεκταθεί σημαντικά το 2026. Θα ξεπεράσουν τις 2.000 οι κάμερες στους δρόμους της Αττικής έως το τέλος του 2026, ενώ από την 1η Σεπτεμβρίου χρησιμοποιούνται φορητές κάμερες από αστυνομικούς σύμφωνα με το Προεδρικό Διάταγμα 75/2020. Η συμμόρφωση με τον GDPR είναι κρίσιμη για την προστασία των δικαιωμάτων των πολιτών και την αποφυγή κυρώσεων.
