Regler för kamerabevakning på företag
Ett privat företag behöver inget tillstånd för att kamerabevaka sin egen verksamhet, och något sådant tillstånd går inte längre att söka. I gengäld ligger hela prövningen hos dig: det ska finnas en rättslig grund, kameran ska verkligen behövas för det du vill uppnå, de som filmas ska informeras och materialet ska raderas i tid. Dokumentera bedömningen. Då kan ni visa hur syfte, bildyta, åtkomst och lagringstid har avvägts.
Reglerna kommer från två håll som hänger ihop. Kamerabevakningslagen (2018:1200) styr upplysningsplikten och tillståndsfrågan, medan dataskyddsförordningen avgör om ni över huvud taget får behandla bilderna. Integritetsskyddsmyndigheten, IMY, är tillsynsmyndighet för båda delarna och har tagit fram vägledningen som den här genomgången bygger på.
Behöver företag tillstånd för kamerabevakning?
Nej. Tillståndsplikten upphörde den 31 mars 2025 och de nuvarande reglerna gäller sedan den 1 april 2025, enligt IMY. Ingen ansöker alltså längre om tillstånd hos myndigheten, oavsett vilken verksamhet det gäller.
För en butik, ett kontor eller ett lager i privat regi ändrade det ändå mindre än rubrikerna antydde, eftersom tillståndskravet aldrig träffade ren privat verksamhet. Det som försvann var prövningen i förväg för dem som utför en uppgift av allmänt intresse. Kraven på rättslig grund, nödvändighet, information och gallring har hela tiden legat kvar hos den som sätter upp kameran.
Vad ändrades den 1 april 2025, och för vem?
Ändringen flyttade skrivbordsarbetet snarare än att ta bort det. Den som tidigare fick sin intresseavvägning prövad av IMY ska nu göra samma avvägning själv, dokumentera den och föra en förteckning över sin bevakning.
| Verksamhet | Fram till 31 mars 2025 | Från 1 april 2025 |
|---|---|---|
| Privat verksamhet utan uppgift av allmänt intresse: butik, kontor, lager, verkstad | Ingen ansökan. Rättslig grund, nödvändighet, information och gallring låg på verksamheten själv | Oförändrat. Samma krav, ingen blankett, ingen ny myndighetskontakt |
| Verksamhet som utför en uppgift av allmänt intresse | Tillstånd söktes hos IMY, som prövade avvägningen innan kamerorna sattes upp | Ingen ansökan. Verksamheten gör avvägningen själv, dokumenterar den och för förteckning över bevakningen |
Uppdelningen är värd att hålla reda på, för den förklarar varför två leverantörer kan ge helt olika besked. Den som är van vid kommuner och skolor talar om dokumentationskrav som följer av ändringen, medan den som säljer till butiker menar att ingenting har hänt. Båda har rätt inom sitt fält. Vad ingen av dem kan hjälpa dig med är själva avvägningen, eftersom den bygger på ditt eget behov.
Vilken rättslig grund gäller för ett privat företag?
Oftast intresseavvägningen i artikel 6.1 f i dataskyddsförordningen. Enligt IMY ska tre saker vara uppfyllda samtidigt, och faller en av dem hjälper det inte att de två andra är starka:
- Ett berättigat intresse. Skydd mot inbrott, stöld, skadegörelse eller hot mot personalen är exempel på intressen som går att beskriva konkret. Ju närmare ett faktiskt problem beskrivningen ligger, desto stadigare står den.
- Nödvändighet. Kameran ska behövas för just det intresset. Går problemet att lösa med bättre belysning, ett lås, en rutin vid stängning eller ett inbrottslarm, ska den vägen prövas först.
- Avvägning. Ert intresse ska väga tyngre än integriteten hos dem som filmas. Här spelar platsen roll, hur många som berörs, om de kan välja bort att vara där och om de har anledning att räkna med en kamera.
Avvägningen görs per plats och inte för lokalen som helhet. En kamera mot lastporten kan alltså vara motiverad samtidigt som en kamera i personalkorridoren tio meter bort inte är det.
Så gör du bedömningen innan kamerorna sätts upp
Ordningen nedan är densamma vare sig ni har tre kameror eller trettio, och den tar en eftermiddag att gå igenom.
- Beskriv problemet. Vad har hänt, hur ofta, var i lokalen och vid vilken tid? Ett datum och en händelse bär bedömningen betydligt bättre än en allmän känsla av otrygghet.
- Pröva de enklare åtgärderna. Belysning, lås, rutiner och larm ska vägas in innan kameran, eftersom nödvändigheten annars inte går att motivera.
- Bestäm plats och bildyta per kamera. Skriv en mening om vad varje kamera ska klara. Ytor som inte behövs täcks inte, och det gäller även när samma kamera råkar nå dem.
- Bestäm tider och inspelningsläge. Att titta i realtid är ett mindre intrång än att spela in, och larmaktiverad inspelning räcker ofta för ytor som står tomma nattetid.
- Sätt lagringstid och åtkomst. Antal dygn per kamera, vilka roller som får logga in och hur uppspelningar följs upp. IMY är tydlig med att åtkomsten ska begränsas till behöriga och skyddas både tekniskt och organisatoriskt.
- Ordna informationen. Skylten och den fullständiga informationen ska vara på plats när kamerorna tas i drift, inte veckan efter. Innehållet går vi igenom under skyltning och upplysningsplikt vid kamerabevakning.
- Dokumentera och datera. Samla besluten i ett dokument, skriv vem som fattat dem och när. Ändrar ni något i anläggningen uppdaterar ni dokumentet samtidigt.
Berör bevakningen personalens arbetsplatser blir avvägningen både känsligare och mer formell, och ibland tillkommer förhandling med facket. Den delen behandlas i genomgången av vad som gäller när kameran filmar de anställda.
Hur länge får inspelningarna sparas?
Så kort tid som ändamålet kräver. IMY:s tumregel är tre dygn, och vill ni ha längre tid behöver behovet motiveras för den enskilda kameran. Tumregeln är alltså en utgångspunkt att utgå från, inte ett tak att fylla upp.
I praktiken är det sällan siffran som brister, utan rutinen. En avvikelse som upptäcks vid inventeringen eller i en reklamation gäller ofta material som redan har skrivits över. Bestäm därför i förväg vem som får söka i inspelningarna, hur en händelse anmäls samma dygn den märks och var ett uttaget klipp förvaras. Sedan sätts lagringstiden per kamera i stället för lika för hela anläggningen.
Vad ska finnas nedskrivet?
Kamerabevakningslagen ställer inget uttryckligt krav på att en privat butik ska dokumentera sin bedömning. Kravet på rättslig grund och avvägning finns ändå kvar, och utan något nedskrivet har ni ingenting att visa den dag frågan kommer. IMY utövar tillsyn över kamerabevakning och kan begära in uppgifter om hur bevakningen sköts, så dokumentet är också er egen minnesanteckning över varför anläggningen ser ut som den gör.
Det här bör den nedskrivna bedömningen innehålla
- Datum för beslutet och vem i verksamheten som fattat det
- Ändamålet, formulerat per kamera eller per zon och inte för lokalen som helhet
- Den rättsliga grunden, för privata verksamheter normalt intresseavvägningen
- Vilka andra åtgärder som prövades eller övervägdes, och varför de inte räckte
- Bildyta och tider per kamera, inklusive ytor som medvetet lämnas utanför
- Lagringstid i dygn och vad som händer med materialet när tiden går ut
- Vilka roller som får se materialet, och hur uttag av klipp hanteras
- Hur de bevakade informeras, alltså skyltens placering och vägen till den fullständiga informationen
Punkterna följer IMY:s vägledning för verksamheters kamerabevakning och kamerabevakningslagens krav på upplysning.
Nästa steg: låt bedömningen bli kravlistan
Det fina med att göra prövningen först är att den ger dig specifikationen på köpet. Ändamål per zon, bildyta, inspelningsläge, lagringstid i dygn och behörigheter är exakt de rader som gör två kameraofferter jämförbara, och de raderna har du redan skrivit. Ta med dem in i jämförelsen av kamerabevakning för företag, där valet mellan en bevakningstjänst med larmcentral och ett system ni äger själva gås igenom. Driver ni butik ligger den zonvisa planeringen i stället i genomgången av kameror i butik.
Vanliga frågor om reglerna för kamerabevakning
Är kamerabevakning tillåten enligt GDPR?
Ja, när ni har en rättslig grund och kan visa att bevakningen är nödvändig och rimlig. För privata verksamheter är intresseavvägningen i artikel 6.1 f den vanliga grunden, och den kräver ett berättigat intresse, att kameran behövs för just det intresset och att intresset väger tyngre än integriteten hos dem som filmas. Bedömningen görs plats för plats, inte en gång för hela lokalen.
Vad räknas som kamerabevakning enligt lagen?
Kamerabevakningslagen tar sikte på utrustning som används för personbevakning varaktigt eller regelbundet upprepat, alltså en kamera som står riktad mot en plats där människor rör sig. Det spelar ingen roll om bilden spelas in eller bara visas i realtid, och lagen omfattar även ljud. En kamera som bara är riktad mot en maskin eller ett kylskåp faller normalt utanför, men så fort personal återkommande hamnar i bild är ni tillbaka i reglerna.
Vem kontrollerar att reglerna följs?
IMY är tillsynsmyndighet för kamerabevakning och granskar hur verksamheter sköter sin bevakning. Sedan tillståndsprövningen försvann sker kontrollen i efterhand i stället för i förväg, vilket i praktiken betyder att er egen dokumentation blir viktigare än tidigare. Enskilda som anser sig felaktigt bevakade kan också vända sig till myndigheten.
Räcker det att alla vet om att kamerorna finns?
Nej. Information är ett av kraven, inte hela regelverket. Även om varje kund och anställd känner till kamerorna måste det finnas en rättslig grund, kameran ska vara nödvändig för ändamålet och materialet ska gallras. Omvänt hjälper det inte heller att ha en god anledning om ingen upplyser om bevakningen, eftersom kamerabevakningslagen kräver båda delarna.
Källor: IMY om regler för verksamheters kamerabevakning, IMY om rättslig grund och intresseavvägning, IMY om lagringstid och gallring och kamerabevakningslagen (2018:1200).