Dersom kameraovervåkingen ikke er nødvendig, er den heller ikke lovlig. Kameraovervåking er tillatt dersom formålet for overvåkingen er saklig begrunnet i virksomheten. Datatilsynet kan stoppe overvåking som er i strid med personopplysningsloven.Kameraovervåking skal normalt ikke finne sted dersom problemet kan løses eller risikoen minimeres gjennom alternative tiltak.
Reglene i personopplysningsloven gjelder for gjentatt personovervåking ved hjelp av en eller annen form for kamera. Reglene gjelder både når kameraovervåkingen medfører billedopptak, stillbilder og når det kun overføres bilder til en monitor.
Meldeplikt og merkeplikt
Kameraovervåking skal meldes og merkes. Merkingen skal inneholde opplysninger om hvem som er ansvarlig for overvåkingen, og det skal være tydelig for den enkelte som beveger seg inn i området at det er overvåket.
Melding skal sendes Datatilsynet senest 30 dager før kameraovervåkingen startes opp. Utfyllende informasjon om dette finnes også i veilederen.