När GDPR inte gäller
Det finns undantag från GDPR, bland annat för privatpersoners egna privata behandling av personuppgifter. GDPR gäller inte heller då någon behandlar personuppgifter i samband med att man använder sin yttrande- eller informationsfrihet.
Undantag för privat behandling
GDPR gäller inte när fysiska personer behandlar personuppgifter i verksamhet av rent privat natur. De gäller inte heller verksamhet som har samband med någons privata hushåll.
GDPR gäller inte
Exempel- Personuppgifter som du skriver i din privata adressbok.
- Bilder från din övervakningskamera när kameran bara filmar på din egen tomt.
- Bilder på personer som går att identifiera, och
- som du tar för privat bruk, eller
- som du delar med en fotobutik för att skriva ut papperskopior för eget privat bruk, eller
- som endast kan ses av ett begränsat antal personer via sociala medier.
GDPR gäller som huvudregel
Exempel- Personuppgifter i en adressbok som får stor spridning.
- Bilder från din övervakningskamera som är placerad så att den filmar exempelvis del av en väg eller din grannes tomt.
- Bilder på personer som går att identifiera, och
- som du publicerar i sociala medier så att bilderna kan nå ett obegränsat antal personer, eller
- som du gör utskrifter av för att dela eller sälja till andra personer.
Undantag för yttrande- och informationsfrihet
GDPR gäller inte när någon behandlar personuppgifter i samband med att man använder sin yttrande- eller informationsfrihet. Det beror på att förordningen ska ta hänsyn till lagen i respektive land där GDPR gäller.
I Sverige betyder det bland annat att personuppgiftsbehandling som finns i grundlagsskyddet i tryckfrihetsförordningen och yttrandefrihetsgrundlagen gäller före förordningen när förordningen är i konflikt med grundlagarna. De flesta bestämmelserna i GDPR gäller inte heller vid journalistiska ändamål eller vid akademiskt, konstnärligt eller litterärt skapande.
GDPR hindrar inte myndigheter och andra organ att lämna ut allmänna handlingar enligt offentlighetsprincipen. Skyldigheten att lämna ut allmänna handlingar omfattar dock inte elektronisk utlämning utan GDPR gäller när personuppgifter lämnas ut via till exempel e-post eller via internet.