Gå til indhold
Legiscope
Menu
Databeskyttelse

Billeder af børn: vælg grundlag og kanal i skole og daginstitution

Regler om børnebilleder i skoler og daginstitutioner: samtykke, offentlig deling, 2–4 ugers sletteråd og en konkret arbejdsgang.

Billeder af børn kan bruges i en dansk skole eller daginstitution uden samtykke i en række almindelige pædagogiske situationer. Det betyder ikke, at det samme billede frit kan flyttes fra en lukket forældregruppe til institutionens offentlige hjemmeside. Formålet, publikum, barnets situation og behovet for fortsat opbevaring skal hænge sammen.

Den praktiske opgave er at beslutte, hvilke billeder der overhovedet skal tages, hvem der må se dem, og hvornår hver anvendelse ophører. En samlet tilladelse til »alle billeder under hele institutionsopholdet« gør ikke disse beslutninger overflødige. Denne guide bruger den fiktive kommunale daginstitution Birkely og folkeskolen Engskolen til at vise en konkret arbejdsgang.

Hvilket grundlag bruger offentlige og private institutioner?

Datatilsynets tjekliste for skoler beskriver, at en folkeskoles nødvendige billedbrug som led i skolens opgaver kan ske efter artikel 6, stk. 1, litra e. Det kan omfatte undervisning og relevant information til forældrene om barnets hverdag. Kommunen er den dataansvarlige for folkeskolens behandling; den enkelte lærer får ikke et selvstændigt grundlag ved at vælge en app.

For frie grundskoler peger vejledningen på artikel 6, stk. 1, litra f, når skolens berettigede interesse efter en konkret afvejning går forud for de berørtes interesser og rettigheder. Den private skole skal således kunne forklare nødvendigheden og afvejningen. At en kommunal skole bruger en bestemt løsning, er ikke i sig selv begrundelsen for privatskolens behandling.

Datatilsynets tjekliste for vuggestuer og børnehaver anvender tilsvarende sondring. Det offentlige spor omfatter også selvejende institutioner med driftsoverenskomst med kommunen. Blandt eksemplerne er et billede på barnets garderobekasse og nødvendige billeder til at udvikle og dokumentere det pædagogiske arbejde. Den nærmere vurdering af behandlingsgrundlaget skal knyttes til den konkrete anvendelse.

Forældreinddragelse forklarer heller ikke enhver billedmængde. Engskolen vurderer, at enkelte billeder af et fælles naturprojekt hjælper forældrene i indskolingen med at tale om undervisningen hjemme. I en ældre klasse kan eleverne selv fortælle om forløbet. Her vælger læreren et billede af den færdige model uden elever frem for daglige billeder af hele klassen. Nødvendighedsvurderingen ændres med opgaven og børnene.

Adskil hverdag, pædagogisk dokumentation og offentlig omtale

Birkely opretter fire anvendelser i sin billedoversigt. De er ikke fire automatiske tilladelser, men fire begrundede beslutninger, som medarbejderne kan følge.

Anvendelse Udfyldt beslutning i Birkely Adgang og ophør
Indblik i hverdagen To billeder af fælles planteaktivitet den 8. september; ingen nærbilleder af et barn i en sårbar situation Den relevante stues forældre; slettes 29. september
Garderobekasse Ét genkendeligt billede hjælper barnet med at finde egne ting På barnets kasse; udskiftes eller fjernes, når funktionen ophører
Pædagogisk dokumentation Tre udvalgte billeder viser udviklingen i et konkret samarbejdsforløb Relevant personale; vurderes ved forløbets afslutning
Fotobog til barnet Enkelte udvalgte billeder samles under barnets ophold Begrænset personaleadgang indtil aflevering, når barnet stopper

Den pædagogiske dokumentation får en kort faglig begrundelse: Billederne viser, hvordan børnene fordelte opgaver gennem forløbet, og bruges på det aftalte evalueringsmøde. Resten af fotografierne bidrager ikke med yderligere dokumentation og slettes. »Kan måske blive nyttigt« er ikke udvælgelseskriteriet.

Fotobogen har et andet formål end den løbende orientering på intranettet. Daginstitutionsvejledningen beskriver, at udvalgte billeder kan gemmes under barnets ophold med henblik på en bog ved afslutningen, uden at der derfor kræves samtykke. Det giver ikke grundlag for at gemme alle dagligdagsbilleder af alle børn i et ubegrænset fællesarkiv. Brug dataminimering til at vælge de få billeder, der faktisk bidrager.

Hvad betyder rådet om sletning efter 2–4 uger?

Datatilsynets råd om 2–4 uger vedrører billeder, som alene giver forældrene et løbende indblik i børnenes dagligdag. Det er vejledning om, hvornår netop dette formål normalt er opfyldt, og ikke en universel lovbestemt slettefrist for ethvert skolebillede.

Birkely vælger tre uger for dette formål. Billeder taget den 8. september slettes fra forældrevisningen den 29. september. Kopier på institutionens tablet fjernes allerede efter kontrolleret overførsel til den godkendte løsning. En medarbejder må ikke forlænge fristen ved hver uge at genudgive det samme album.

Hvis et bestemt billede samtidig er nødvendigt til et særskilt pædagogisk formål, vurderes denne opbevaring selvstændigt og dokumenteres. Den længere periode giver ikke automatisk forældrene adgang til billedet i hele perioden. Adgangen kan ophøre, selv om den nødvendige faglige dokumentation fortsat opbevares i et mere begrænset område.

Ved afslutningen af planteforløbet beslutter Birkely, at ét billede fortsat indgår i den konkrete evaluering frem til det planlagte fagmøde. De øvrige billeder slettes. Når mødet er gennemført, vurderes, om referatet dokumenterer resultatet tilstrækkeligt. Institutionen beholder ikke billedmaterialet alene, fordi der findes plads på serveren.

Hvornår skal der indhentes samtykke til offentliggørelse?

Offentlig deling på hjemmeside eller sociale medier er mere indgribende end deling med en afgrænset forældregruppe. Skolevejledningen peger som udgangspunkt på samtykke ved offentliggørelse, men beskriver også, at harmløse billeder efter en konkret vurdering kan bruges uden. Eksempelvis kan et billede af en større gruppe ved en begivenhed have en anden karakter end et portræt af et bestemt barn.

Det afgørende er ikke blot antallet af personer. Et gruppebillede kan stadig udstille et barn, afsløre et beskyttet opholdssted eller vise en følsom sammenhæng. Institutionen bør være særlig opmærksom på beskyttet navn og adresse, barnets fremtrædende rolle og billedets tekst. Et harmløst motiv bliver heller ikke automatisk harmløst sammen med en detaljeret beskrivelse af barnets problemer.

Engskolen ønsker et portræt til en offentlig artikel om et elevprojekt. Skolen beskriver den konkrete artikel, den offentlige hjemmeside og den planlagte periode og indhenter et særskilt samtykke. Deltagelse i projektet afhænger ikke af, om familien accepterer offentliggørelsen. Hvis der ikke gives samtykke, bruges et billede af produktet. Læreren skal ikke holde barnet uden for undervisningsaktiviteten for at skaffe et anvendeligt foto.

Et allerede lovligt billede fra undervisningen må ikke uden videre genbruges i en kampagne. Den nye anvendelse kræver sin egen vurdering efter reglerne om formålsbegrænsning. Institutionen skal kunne finde den konkrete tilladelse igen og standse fremtidig samtykkebaseret brug, når samtykket trækkes tilbage.

Hvem tager stilling på barnets vegne?

Når samtykke er grundlaget, angiver skolevejledningen, at det for mindre børn indhentes hos forældrene. Et barn på 15 år vil normalt være tilstrækkeligt modent til selv at tage stilling til billedbrugen. Det er en vurdering af barnets modenhed i denne sammenhæng, ikke en universel aldersregel for al behandling af børns oplysninger eller en direkte anvendelse af artikel 8 på enhver skoleaktivitet.

Barnets egen reaktion skal indgå i den praktiske håndtering. En yngre elev, som tydeligt siger fra over for et billede, skal ikke mødes med, at en gammel blanket gør situationen ligegyldig. Læreren kan ofte vælge et andet motiv eller undlade billedet uden at svække undervisningen.

Birkely har derfor en enkel instruktion: Fotografér aldrig toiletbesøg, bleskift eller andre situationer, der udstiller barnet. Stop fotograferingen, hvis situationen opleves ubehagelig, og kontakt den ansvarlige ved tvivl om den videre anvendelse. En senere sløring gør ikke enhver oprindelig optagelse nødvendig eller passende.

Begræns adgang og kopier på de faktiske enheder

Institutionens tablet skal have kode, kryptering og en kendt ansvarlig. Datatilsynets tjeklister anbefaler institutionens enheder frem for medarbejdernes private telefoner. Birkely afprøver derfor hele vejen fra kamera til forældrevisning: Billedet skal ende i den korrekte stue, og en privat skykonto må ikke modtage en automatisk kopi.

Ved kontrollen opdager lederen, at en gammel delt konto stadig kan åbne alle stuers album. Kontoen lukkes, og medarbejderne får adgang efter deres opgaver. Når en tablet skifter bruger eller afdeling, kontrolleres lokale billeder og papirkurv. Administration af mobile enheder hjælper med at gøre disse krav til indstillinger, men fjerner ikke behovet for at kontrollere de enkelte billedstrømme.

Et forældreintranet skal faktisk være afgrænset. Birkely tjekker adgang med en forældrekonto fra en anden stue og med en konto for et barn, der er stoppet. Begge skal afvises i den konkrete løsning. En skjult internetadresse er ikke det samme som adgangskontrol. Personalet bør desuden undgå unødvendige navne, præcis lokalitet og andre metadata i billeder til en bredere kreds.

Afklar fotografens og appens rolle

En professionel fotograf, som tager skolebilleder med henblik på salg til familierne, kan være selvstændigt dataansvarlig for det formål. Tjeklisterne beskriver denne situation særskilt. Skolen skal derfor ikke automatisk betegne fotografen som databehandler for alt, vedkommende gør.

En leverandør, der opbevarer institutionens billeder efter dens instrukser, kan derimod have en databehandlerrolle. Hvis leverandøren vil anvende børnenes billeder til egen modeltræning eller ansigtsanalyse, er det et yderligere spørgsmål, som institutionens almindelige billedformål ikke besvarer. Gennemgå rollefordelingen, de konkrete funktioner og eventuelle adgangslande, før løsningen tages i brug.

Engskolen afviser en gratis redigeringsapp, fordi tilbuddet ikke giver tilstrækkelig klarhed om leverandørens egen brug af billederne. Læreren vælger i stedet en godkendt løsning til det begrænsede behov. Beslutningen bygger på den faktiske behandling, ikke på om appen kalder sig læringssoftware.

Håndtér indsigelser og information uden at sende barnet rundt

Forældre, elever og medarbejdere skal vide, hvorfor billeder bruges, hvor de deles, hvornår de slettes, og hvem de kan kontakte. Beskeden skal være forståelig for målgruppen. En generel kommunal privatlivstekst kan suppleres med den konkrete praksis for stuen eller klassen. Brug principperne om klar information og rettighedshåndtering, så en henvendelse når den ansvarlige.

I eksemplet beder en forælder Birkely fjerne et billede, fordi barnet ikke ønsker det vist. Institutionen fjerner det fra intranet og skærm og kontrollerer de lokale kopier. Daginstitutionsvejledningen angiver som udgangspunkt fjernelse ved indsigelse, medmindre der er en særlig grund til fortsat brug. Skolevejledningen beskriver fjernelse eller sløring af personen, alternativt fjernelse af hele billedet. En sløring skal faktisk forhindre den relevante genkendelse; navn, tøj eller billedtekst kan ellers afsløre barnet.

Lederen bekræfter, hvilke anvendelser der er standset, og vurderer eventuel særskilt nødvendig dokumentation konkret. Forældrenes egen private brug af downloadede billeder er normalt et andet ansvarsspørgsmål, men institutionen kan stadig opfordre til hensynsfuld deling. Den skal ikke love, at allerede offentliggjorte kopier med sikkerhed kan fjernes fra hele internettet.

En fungerende billedpraksis kan dermed ses i hverdagens beslutninger: Personalet vælger færre billeder, bruger den rigtige kanal, reagerer på et barns indvending og sletter, når det konkrete formål er opfyldt. Oversigten skal kunne forklare netop disse handlinger, også når medarbejdere skifter, eller et nyt system overtager billederne.

L
Skrevet af
Legiscope
Legiscope

Omsæt vejledningen til praksis

Se, hvordan Legiscope forbinder privatlivsregistre, kildemateriale og gennemgangsstyret arbejde.

Book en tilpasset demo
Læs videre

Relaterede artikler

01Databeskyttelse

Adgangskodepolitik: længde, MFA og sikker gendannelse af konti

En adgangskodepolitik skal regulere hele adgangen til en konto: oprettelse, login, ekstra faktorer, gendannelse og lukning. En længderegel alene beskytter ikke mod en svag nulstillingsprocedure eller…

8. september 2026
02Databeskyttelse

AI Act-software 2026: værktøjer til AI-forordningen

AI Act-software kan understøtte kortlægning, dokumentation og opfølgning på konkrete AI-systemer. Valget afhænger af virksomhedens rolle, anvendelse og nødvendige dokumentation. Denne guide vurderer…

4. juli 2026
03Databeskyttelse

Anmeldelse af brud på persondatasikkerheden (art. 33-34 GDPR): 72 timer i 2026

Et brud på persondatasikkerheden skal anmeldes til Datatilsynet uden unødig forsinkelse og om muligt senest 72 timer efter, at den dataansvarlige er blevet bekendt med bruddet. Pligten følger af…

4. juli 2026
04Databeskyttelse

Anonymisering af data: metoder, genidentifikation og frigivelse

Anonymisering skal gøre det umuligt at knytte resultatet til en identificerbar person ved de hjælpemidler, der med rimelighed kan forventes anvendt. At slette navne er ikke nok, hvis alder, sted,…

8. september 2026
05Databeskyttelse

Ansvarlighed efter GDPR: dokumentation der viser faktiske beslutninger

Ansvarlighed efter GDPR betyder, at den dataansvarlige både skal overholde reglerne og kunne påvise det. Dokumentationen skal derfor forbinde en konkret behandling med beslutninger, gennemførte…

8. september 2026
06Databeskyttelse

Artikel 12: klare svar og fælles procedure for GDPR-rettigheder

Artikel 12 kræver, at information og kommunikation om personoplysninger er forståelig, tilgængelig og let at bruge. Bestemmelsen handler også om den praktiske håndtering af rettigheder:…

8. september 2026
07Databeskyttelse

Automatisk behandling: hvornår gælder GDPR for it og papirarkiver?

Automatisk behandling i GDPR er et bredt begreb. En elektronisk kundeliste, en e-mailkonto eller et regneark med medarbejderoplysninger kan være omfattet, selv om et menneske indtaster og læser alle…

8. september 2026
08Databeskyttelse

Automatiske afgørelser og profilering: sådan vurderes artikel 22

Artikel 22 kræver, at du undersøger den konkrete afgørelse, graden af automatisering og virkningen for personen. Hvis en afgørelse alene bygger på automatisk behandling og har retsvirkning eller på…

8. september 2026