Vanliga frågor och svar

För att undvika klagomål från grannar om din kamera måste du se till att kameran bara filmar din egna tomt, och inte riktas mot grannens bostad eller allmän plats. Om du upptäcker att du oavsiktligt råkat få med ett område utanför din egen tomt kan du rätta till det genom att vinkla om kameran eller maskera upptagningsområdet.

Har du en inaktiv kamera, det vill säga en så kallad kameraattrapp, bör du också se till att den uppfattas som en tillåten kamera, för att undvika att klagomål skickas till IMY gällande din kamera. Eftersom ingen kamerabevakning eller personuppgiftsbehandling då sker, gäller inte reglerna i dataskyddsförordningen (GDPR).

Kamerabevaka inom privatundantaget 

När vi får ett klagomål om otillåten kamerabevakning skickar vi vanligtvis ett informationsbrev med information om gällande regler till den som bedriver bevakningen. Syftet med det är att ge personen en möjlighet att själv se över sin kamerabevakning och rätta till eventuella brister.

Nej, IMY har ingen befogenhet att ta ner kameran som din granne satt upp.

Nej, en privatperson behöver inte ansöka om tillstånd för att kamerabevaka. Sedan april 2025 finns inte heller något krav på tillstånd för andra aktörer som kamerabevakar. Privatpersoner har rätt att kamerabevaka sin egen tydligt avgränsade bostad och tomt under vissa förutsättningar med stöd av det så kallade privatundantaget. Om privatundantaget gäller behöver en privatperson varken följa reglerna i dataskyddsförordningen (GDPR) eller kamerabevakningslagen.

Kamerabevaka inom privatundantaget

Om du kamerabevakar en plats utanför din tomt har du ansvar att följa reglerna i GDPR och kamerabevakningslagen. Det innebär att du är personuppgiftsansvarig för de personuppgifter som din kamera fångar upp. Något tillstånd för bevakningen behövs däremot inte utan det är du själv som ansvarar för att göra bedömningen om bevakningen är tillåten.

Att vara personuppgiftsansvarig

Ja, om du tar bilder och filmar till ditt privata album eller sparar dem på din egen mobiltelefon eller dator så går det bra. Då gäller inte reglerna i dataskyddsförordningen. Observera dock att om du sprider bilderna i till exempel sociala medier till en större krets, så måste du följa dataskyddsförordningen.

Får jag lägga ut bilder eller filmer från luciatåget i sociala medier?

Om du som privatperson delar bilden för ett begränsat antal personer på sociala medier behöver du inte ta hänsyn till reglerna i dataskyddsförordningen, GDPR, på grund av det så kallade privatundantaget. Då är det tillåtet att lägga upp filmen på sociala medier.

Om du däremot publicerar bilden för ett större antal personer i sociala medier, så är det inte att anse som en behandling av rent privat natur. Det innebär att privatundantaget inte gäller och att du som publicerar innehållet blir personuppgiftsansvarig för behandlingen. Då behöver du ha stöd i en rättslig grund i GDPR för att kunna dela materialet.

Intresseavvägning kan sällan användas som rättslig grund för att dela en bild på andra privatpersoner i sociala medier. I bedömningen behöver du göra en avvägning mellan ditt intresse av att sprida bilderna och av deltagarnas intresse av att inte bli exponerade. Vad som avgör vilket intresse som väger tyngst beror bland annat på bilden, hur den sprids och i vilket sammanhang.

Tänk också på att barn, deras vårdnadshavare eller anhöriga kan ha skyddad identitet. Då ska bilder eller filmer inte spridas alls. Därför är det viktigt att respektera om det finns regler kring fotograferingen, till exempel på en skola. 

Personuppgifter om barn anses särskilt skyddsvärda i dataskyddsförordningen. Barn kan ha svårare att förutse riskerna med att lämna ifrån sig uppgifter och att förstå vilken rätt till skydd de har för sina uppgifter, vilket du måste väga in i intresseavvägningen. Normalt sett väger barnens intresse av skydd för sina personuppgifter tyngre, och då är det inte tillåtet att dela bilder eller filmer i sociala medier. 

Läs mer om vilka krav som ställs i dataskyddsförordningen här: Introduktion till dataskyddsförordningen

Nej, IMY kan inte radera dina personuppgifter åt dig. 

IMY kan inte radera personuppgifter om dig som hanteras av andra personuppgiftsansvariga. För att utöva din rätt till radering måste du vända dig till var och en av de personuppgiftsansvariga som behandlar dina uppgifter. 

IMY hanterar exempelvis uppgifter om dig om du på något sätt har haft kontakt med oss, till exempel om du har skickat in ett klagomål, anmält ett dataskyddsombud, ställt en fråga eller anmält dig till någon av våra konferenser.

Rätten till radering

Vi guidar dig: Har du svårt att få bort något om dig från nätet?

Vi guidar dig: Rätten att få sökresultat borttagna

Webbplatser med söktjänster har ofta utgivningsbevis. Du har rätt att vända dig till ett företag som har utgivningsbevis för en webbplats och begära att dina uppgifter tas bort. Detsamma gäller för företag som erbjuder nummerupplysningstjänster. Rätten till radering innebär dock inte att du i alla situationer har rätt att få uppgifterna borttagna.

Rätt till radering av dina personuppgifter

Har du svårt att få bort uppgifter om dig på sidor med utgivningsbevis?

IMY kan inte radera dina personuppgifter åt dig, men om en sådant företag skulle neka dig radering har du möjlighet att lämna in ett klagomål till IMY. Eftersom vi redan har börjat granska fyra söktjänsters behandling av personuppgifter så utreder vi dock inte enskilda klagomål som handlar om samma frågor just nu.

Här kan du läsa mer om tillsynerna och se frågor och svar

Ja, som utgångspunkt är den som publicerar något i sociala medier att betrakta som personuppgiftsansvarig för den personuppgiftsbehandling som publiceringen innebär. Företaget som tillhandahåller plattformen kan också vara personuppgiftsansvarig om företaget har möjlighet att påverka eller bestämma över inläggen.

I vissa fall kan en publicering omfattas av det så kallade privatundantaget. Enligt privatundantaget i GDPR ska dataskyddsreglerna inte tillämpas på behandling av personuppgifter som en fysisk person utför som ett led i verksamhet av rent privat natur eller som har samband med hans eller hennes hushåll.

IMY:s uppfattning är att om man som privatperson publicerar personuppgifter för en bredare krets, till exempel genom att publicera bilder eller annat i sociala medier, så är det inte att anse som en behandling av rent privat natur. Det innebär att privatundantaget inte gäller och att du som publicerar blir personuppgiftsansvarig för behandlingen.

När du filmar, fotar och publicerar på nätet

Ja, du kan ha rätt till skadeståndsersättning om du lidit materiell eller immateriell skada på grund av att dina personuppgifter behandlats i strid med dataskyddsförordningen.

IMY kan inte hjälpa dig med att begära skadestånd. Du begär skadestånd genom att kontakta den personuppgiftsansvariga eller väcka skadeståndstalan i allmän domstol.

Läs mer om dina rättigheter att begära skadestånd: Rätt till skadestånd

Läs mer om skadeståndstalan: Sveriges domstolars webbplats