Et borettslag eller sameie bør avgjøre om kamera er nødvendig, hvilke fellesarealer som eventuelt kan filmes, og hvem som skal håndtere opptakene, før styret bestiller utstyr. Et kamera ved garasjeporten kan ha et annet inngrep og en annen begrunnelse enn et kamera som viser hvem som besøker hver leilighet. Vedtaket må gjenspeile den forskjellen.
Denne veiledningen hjelper styret å lage et beslutningsgrunnlag med hendelser, alternativer, beboerinnspill, kamerautsikt, lagring og ansvar.
Dersom kameraet også brukes som kontroll av egne ansatte, må styret vurdere arbeidsmiljølovens prosess for kontrolltiltak i tillegg til vurderingen av beboernes personvern. Eksemplene er konstruerte arbeidsmodeller. De beskriver ikke en virkelig godkjent installasjon og gir ingen automatisk tillatelse til tilsvarende overvåking.
Hva sier norsk veiledning om kamera i boligselskaper?
Datatilsynets veiledning om hvor kameraovervåking er lov, med boligavsnitt oppdatert 19. januar 2026, åpner for kamera i fellesområder når tiltaket er nødvendig og forholdsmessig. Typiske sikkerhetsformål er vern mot innbrudd og hærverk eller sikring av adkomst og garasje. Kontroll av husordensregler og kildesortering er som utgangspunkt ikke tilstrekkelig tungtveiende.
Styret må dokumentere behandlingsgrunnlaget og vurdere beboernes privatliv. Datatilsynet anbefaler sterkt å innhente beboernes innspill. Beboerne skal uansett få tydelig informasjon. Et flertall for kamera erstatter verken nødvendighet eller interesseavveining.
Avklar også hvem som kan fatte beslutningen etter reglene og vedtektene for akkurat deres borettslag eller sameie. Den organisatoriske beslutningskompetansen er et eget spørsmål. Ikke presenter en bestemt stemmeandel som en universell GDPR-regel, og ikke behandle en avstemning som samtykke fra alle beboere, besøkende og håndverkere.
Beskriv problemet før dere velger plassering
Skriv ned hvilke hendelser tiltaket skal forebygge eller bidra til å oppklare. Skill mellom dokumenterte hendelser, bekymringer og antakelser. En melding om at noen føler seg utrygg skal tas alvorlig, men viser ikke alene at et bestemt kamera vil løse problemet. Undersøk hvor hendelsen skjedde og om kameraets bilde faktisk ville vært relevant.
I et konstruert sameie beskriver styret følgende problem: uvedkommende har kommet inn gjennom en garasjeport som ikke lukker som den skal, og sykler er blitt borte fra et låst rom innenfor porten. Arbeidsgruppen oppdager at et kamera rettet mot porten ikke vil vise sykkelrommet. Den første oppgaven blir å reparere porten og kontrollere dørlåsen, fremfor å utvide filmingen til hele kjelleren.
Lag et enkelt beslutningsark med kolonnene «hendelse», «sannsynlig årsak», «mulig tiltak» og «hvordan effekten skal vurderes». Fjern navn og leilighetsnummer fra den versjonen som sendes bredt til beboerne når disse opplysningene ikke trengs. Styret kan oppbevare nødvendig underlag separat med begrenset tilgang.
Prøv reelle alternativer og dokumenter resultatet
Aktuelle alternativer er bedre lys, fungerende låser, endret adgangsrutine, vedlikehold, kortere åpningstid for porten og tydelig melding om feil. Vurder kombinasjoner. Dersom et mindre inngripende tiltak løser problemet tilfredsstillende, faller begrunnelsen for kamera bort. Et leverandørtilbud med god pris sier ingenting om nødvendigheten.
Bruk en arbeidsmatrise som denne. Vurderingene er eksempler, ikke ferdige konklusjoner for deres eiendom:
| Tiltak | Hva styret undersøker | Eksempel på beslutning |
|---|---|---|
| Reparere garasjeport | Lukker den etter passering? | Gjennomføres først; feil loggføres ved ny svikt |
| Bedre lys ved sykkelrom | Er mørke årsak til utrygghet og dårlig oversikt? | Prøves uten registrering av ferdsel |
| Kamera mot hele kjelleren | Fanger det boligadkomst og unødvendige bevegelser? | Forkastes på grunn av for bredt synsfelt |
| Avgrenset kamera mot garasjeinngang | Gjenstår dokumentert sikkerhetsbehov etter tiltakene? | Vurderes bare hvis behovet fortsatt kan begrunnes |
Sett en dato for å kontrollere om de første tiltakene virket. Fravær av nye hendelser må vurderes sammen med observasjonsperioden og problemets hyppighet. Ikke anta at kamera alltid må monteres for å vise at styret har handlet.
Gjør interesseavveiningen konkret
Sikkerhet i et boligselskap vil ofte bli vurdert etter berettiget interesse. Bruk de tre spørsmålene i arbeidsmåten for behandlingsgrunnlag: Hvilken legitim interesse foreligger, er behandlingen nødvendig, og veier interessen tyngre enn de berørtes rettigheter? Dokumenter både det som taler for og mot installasjonen.
Beboere må passere hjemmets fellesarealer og kan ikke enkelt velge en annen leverandør. Barn, besøkende, hjemmetjenester og håndverkere kan også bli registrert. Et bilde av gjentatte besøk kan røpe mer om privatlivet enn styret trenger for sikkerhetsformålet. Slike konsekvenser skal påvirke plassering, tilgang og lagring.
En god beboerhøring beskriver ett konkret forslag og viser utsnittet som er tenkt filmet. Be om innspill om alternative tiltak, soner og opplevd inngrep. Tilby en kanal for individuelle merknader uten at personen må forklare private forhold foran hele årsmøtet. Oppsummer hvordan innspillene endret vurderingen. Registrer også saklige innvendinger selv om flertallet støtter forslaget.
Tegn kameragrensen og kontroller den på stedet
Et monteringskart bør vise plassering, retning og hvilke områder som ikke skal fanges opp. Det er utilstrekkelig å skrive «bare fellesarealer» dersom kameraet samtidig viser inn gjennom et vindu eller følger passering ved bestemte leilighetsdører. Skill mellom eierskap til arealet og personverninngrepet ved å registrere ferdselen der.
I eksemplet velger styret, dersom nødvendigheten senere dokumenteres, følgende tekniske avgrensning: bildet viser innvendig side av garasjeporten og nærmeste passasjefelt. Dører til boliger, privat bodinnhold og naboeiendom skal ikke være synlige. Montøren må demonstrere utsnittet i dagslys og mørke før opptak aktiveres. Maskering skal være virksom i den faktiske lagrede videoen, ikke bare i én brukers skjermvisning.
Ikke aktiver lyd eller ansiktsgjenkjenning som del av en vanlig sikkerhetsbestilling. Slike funksjoner krever egne, strengere vurderinger. Direktevisning uten lagring er heller ikke utenfor personvernreglene. Se hva som er personopplysninger når leverandøren hevder at et bilde blir ufarlig fordi det ikke lastes ned.
Bestem lagring, hendelsesuttrekk og innsyn
Lagringstiden skal bygge på hvor lenge opptak er nødvendig for formålet. Ikke kopier en standardperiode fra et tilbud. Kravene til lagringsbegrensning og sikkerhet følger blant annet av personvernforordningen artikkel 5 og 32. En lengre teknisk kapasitet gir ikke i seg selv grunn til å bruke den.
Et konstruert driftsopplegg kan velge automatisk overskriving etter 48 timer fordi hendelser normalt oppdages samme dag og en utpekt person følger opp meldinger daglig. Dette er et eksempel på en begrunnet lokal periode, ikke en lovbestemt frist. Hvis helger gjør ordningen uegnet, må styret vurdere organiseringen og det konkrete behovet på nytt.
Et relevant utsnitt kan måtte sikres særskilt etter en hendelse. Loggfør tidspunkt, begrunnelse, hvilke minutter som er tatt ut, hvem som fikk tilgang og når behovet skal vurderes igjen. Ikke stans sletting av hele kameraarkivet fordi ett sykkeltyveri undersøkes. En politianmeldelse betyr heller ikke at alle fremtidige opptak skal beholdes.
Når en person ber om innsyn, avklar tidsrom og sted for å finne vedkommendes egne opplysninger. Vurder hvordan andre personer kan skjermes i en kopi eller annen egnet tilgang. Styret skal ikke publisere opptaket i en beboergruppe for å få hjelp til å identifisere noen. Skille mellom nødvendig utlevering og ny publisering gjør rettighetshåndteringen langt tryggere.
Begrens hvem som kan se bilder
At noen sitter i styret gir ikke automatisk behov for løpende tilgang. Beskriv hvem som kan åpne opptak, hvilke hendelser som utløser gjennomgang og hvem som godkjenner utlevering. Bruk personlige kontoer og en tydelig stedfortrederordning. Alle beboere bør ikke få en app med direktevisning av fellesarealene.
Knytt opplegget til en enkel rutine for sikkerhetslogger. Loggen bør vise faktisk åpning, eksport og administrasjon, slik at misbruk kan undersøkes. En leverandør som bare logger innlogging, dokumenterer ikke nødvendigvis hvilke opptak som er lastet ned. Be om en demonstrasjon av akkurat disse handlingene.
Bruk sterke autentiseringskrav, oppdateringer og rutiner for å fjerne tidligere styremedlemmer. Grunnleggende IT-sikkerhet er relevant også for et lite styre: et kamera med glemt administratorkonto er fortsatt et system med personopplysninger. Oppbevar gjenopprettingsinformasjon slik at styrebytte ikke fører til delte private passord.
Avklar leverandør, skilt og løpende ansvar
Finn ut hvem som bestemmer formålet og hvilke andre aktører som bare drifter løsningen. Boligselskapets ansvar forsvinner ikke når leverandøren lagrer videoen. Bruk rolleavklaringen mellom behandlingsansvarlig og databehandler til å undersøke driftsavtale, instruksjoner og eventuell egen bruk hos leverandøren.
Be om lagringssted, støttepersonells tilgang og underleverandører. Hvis personopplysninger overføres utenfor EØS, må overføringsreglene vurderes. Et norsk organisasjonsnummer hos selgeren besvarer ikke dette spørsmålet. Ved behov følger dere arbeidsprosessen for overføringsvurdering.
Informer før folk går inn i området, og gi tilgang til mer fullstendig informasjon om ansvarlig virksomhet, formål, grunnlag, lagring, mottakere og rettigheter. Beboerne trenger dessuten en forklaring før oppstart. Skiltet og informasjonsteksten må stemme med faktisk drift. Et skilt om innbruddssikring tillater ikke senere kontroll av hvem som bruker feil søppelkasse.
Samle beslutningen i en mappe styret kan overta
Den ferdige mappen bør inneholde problemunderlaget, alternativvurderingen, beboerinnspill, interesseavveining, riktig organisatorisk vedtak, utsnittskart, leverandøravtale, informasjon og tilgangs- og sletterutine. Avklar også om behandlingen krever en personvernkonsekvensvurdering ut fra den konkrete risikoen. Det kan ikke avgjøres bare ved å telle kameraene.
Avslutt første driftskontroll med et faktisk opptak som demonstrerer synsfelt og overskriving, uten å spre opptaket videre. Kontroller at en tidligere bruker er fjernet, og at en beboerhenvendelse når riktig person. Evaluer deretter om sikkerhetsproblemet fortsatt begrunner tiltaket. Hvis forholdene endrer seg, skal styret kunne begrense eller avvikle overvåkingen, ikke bare forlenge abonnementet.
En nyttig overleveringsøvelse er å la den nye kontaktpersonen behandle en fiktiv melding om skade på garasjeporten. Personen må finne riktig tidsrom, forklare hvorfor gjennomgang er nødvendig og registrere utfallet uten å sende video til hele styret. Dersom vedkommende bare finner en felles administratorbruker eller må spørre et tidligere styremedlem om privat e-posttilgang, er driftsopplegget ikke ferdig. Rett dette før ansvaret overføres.
La også evalueringen inneholde et tydelig spørsmål om avvikling. I eksemplet kan den reparerte porten og bedre adgangsrutiner ha fjernet problemet. Da må styret undersøke om et eventuelt kamera fortsatt har en nødvendig funksjon. Kostnaden ved allerede montert utstyr er ikke alene et personvernargument for å fortsette. Registrer beslutningen, stans opptak dersom grunnlaget faller bort og sørg for at gamle kontoer, skilt og informasjon håndteres i samsvar med den nye situasjonen.