Cameratoezicht maakt inbreuk op het recht van privacy van inwoners en bezoekers van een cameratoezichtgebied. Daarom kent cameratoezicht in het kader van de privacy zijn beperkingen en dient het als laatste redmiddel in een pakket aan maatregelen. Wet- en regelgeving over cameratoezicht laat zich vertalen in verschillende criteria (zie hoofdstuk 4).
Op basis van Europese richtlijnen dient een data protection impact assessment (DPIA) te worden uitgevoerd. Dit instrument brengt de privacy risico’s in beeld, waarna maatregelen kunnen worden ingesteld om deze te verkleinen.