Kamerabevakning regleras av kamerabevakningslagen (2018:1200, KbL) och ska tillämpas tillsammans med dataskyddsförordningen (GDPR).
I april 2025 infördes flera viktiga förändringar – bland annat slopades tillståndskravet från IMY och nya skyldigheter för dokumentation tillkom. Här får ni en uppdaterad vägledning att följa för att kamerabevaka lagligt och korrekt.
Det tidigare kravet på tillstånd från Integritetsskyddsmyndigheten (IMY) för att kamerabevaka platser där allmänheten har tillträde har tagits bort. Det betyder att verksamheter själva ansvarar för att bedöma om bevakningen är tillåten – och för att dokumentera det.
Verksamheter måste nu själva genomföra och dokumentera en intresseavvägning innan kamerabevakning påbörjas. Det innebär att ni måste bedöma om behovet av bevakningen väger tyngre än den enskildes rätt till integrite toch dokumentera detta. IMY har tagit fram vägledningar och mallar som kan användas i detta arbete. Tidigare tillstånd gäller bara så länge förutsättningarna för det tillståndet inte förändrats.
En ny skyldighet innebär att ni måste upprätta och underhålla en förteckning över all kamerabevakning, även sådan som upphört under de senaste fem åren. Förteckningen ska innehålla vissa specifika uppgifter och ska kunna uppvisas vid tillsyn eller begäran. Förteckningen gäller för varje enskild kamera.
Varför vill ni kamerabevaka? Vilket problem ska det lösa? Kamerabevakning i sig är inte ett berättigat syfte – det behöver kopplas till konkreta behov, som att förebygga stölder eller skadegörelse, skydda personalen eller dokumentera våldssituationer.
Om kamerabevakningen innebär att personer fångas på bild behandlar ni personuppgifter – då måste ni ha en rättslig grund enligt artikel 6 i GDPR, exempelvis uppgift av allmänt intresse eller rättslig förpliktelse. Det räcker inte med att ”det känns tryggt”.
Tänk igenom när och var ni faktiskt behöver bevaka:
Ju tydligare ni definierar syftet, desto lättare blir det att sätta rätt begränsningar.
Det är aldrig tillåtet att kamerabevaka i hemlighet. De personer som riskerar att bli övervakade ska få tydlig information i enlighet med GDPR – inklusive syfte, kontaktuppgifter till personuppgiftsansvarig och information om sina rättigheter.
Enligt GDPR får insamlat material inte användas till något annat syfte än det som det samlades in för. Det gäller även för kamerabevakning.
Material från kamerabevakning får inte sparas längre än nödvändigt. Dokumentera hur länge det ska lagras – och radera det sedan. Begränsa också åtkomsten till de personer som behöver materialet för att fullgöra sina arbetsuppgifter. Integritetsskyddsmyndigheten (IMY) rekommenderar en lagringstid om mellan tre och sju dagar.
Kamerabevakning ska inte pågå på obestämd tid utan uppföljning. Har åtgärden haft önskad effekt? Behövs fortsatt bevakning? Finns det andra lösningar som innebär mindre integritetsintrång?
Polismyndigheten och Säkerhetspolisen har fått ökade möjligheter att använda kamerabevakning:
Obs: Dessa undantag gäller enbart brottsbekämpande myndigheter – inte privata eller kommunala aktörer.
Kamerabevakning är en av många delar i er verksamhet där ni behöver ta hänsyn till och vara uppdaterade kring GDPR. Med Privacy Expert får ni en tydlig översikt över dataskyddslagstiftningen och hur den ska tillämpas.
Dataskydd är komplext, men konsekvenserna av att inte ha kontroll kan bli kostsamma. Därför gör Privacy Expert verklig skillnad:
Alltid uppdaterad – slipp osäkerhet kring nya GDPR-krav med tydlig vägledning i realtid.
Full kontroll – få en klar översikt över hur dataskyddet påverkar er kamerabevakning och hela verksamheten.
Trygg tillämpning – säkerställ att ni följer lagen korrekt, utan att sinka era arbetsflöden.