Det går fram av personopplysningsloven at den som ønsker å overvåke et område hvor folk ferdes i offentlighet, som for eksempel en butikk eller kiosk, skal vurdere om det forligger en saklig begrunnelse for overvåkingen ut fra virksomheten som drives. Loven stiller strenge krav til varsling av at området er overvåket, og det skal gjøres oppmerksom på hvem som er ansvarlig for overvåkingen.

Opptak skal slettes så snart det ikke er bruk for informasjonen, senest sju dager etter opptaket.