Gegevensverwerkingen moeten vooraf gemeld worden bij het CBP, tenzij er een vrijstelling geldt. In de regel is cameratoezicht, dat ingezet wordt voor de beveiliging van personen, gebouwen, terreinen, zaken en productieprocessen, vrijgesteld van melden op grond van
artikel 38 uit het Vrijstellingsbesluit. Voorwaarde is wel dat er gewerkt moet worden met duidelijk zichtbare camera's en dat er voldaan wordt aan de andere eisen die zowel artikel 38 Vrijstellingsbesluit als de Wbp stellen. Beelden mogen in de regel bijvoorbeeld niet langer dan 24 uur bewaard worden.