Kamerabevakning och GDPR: regler och tillstånd 2026

Kamerabevakning i Sverige regleras av två regelverk samtidigt: kamerabevakningslagen (2018:1200) och dataskyddsförordningen (GDPR). Huvudregeln är att privata aktörer – företag, butiker, bostadsrättsföreningar – inte behöver tillstånd från IMY, men i stället måste göra och dokumentera en intresseavvägning innan kamerorna sätts upp. Myndigheter och den som bevakar en plats dit allmänheten har tillträde för vissa ändamål behöver däremot tillstånd. Den här guiden förklarar vem som behöver tillstånd, vilken avvägning övriga måste göra, samt reglerna för skyltning, lagringstid och ljudupptagning.

Sammanfattning

• Kamerabevakning styrs av både kamerabevakningslagen (2018:1200) och GDPR – båda måste uppfyllas.
• Privata företag behöver oftast inte tillstånd men måste dokumentera en intresseavvägning (art. 6.1 f).
• Myndigheter och bevakning av platser med allmänt tillträde kräver tillstånd från IMY.
• SL fick 16 miljoner kronor i sanktionsavgift (2021) för kroppskameror utan tillräcklig grund.

Två regelverk samtidigt

Kamerabevakning som fångar identifierbara personer är behandling av personuppgifter, och därför gäller GDPR fullt ut – rättslig grund, information, lagringsminimering och säkerhet. Ovanpå detta lägger kamerabevakningslagen (2018:1200) särskilda svenska regler, framför allt om när tillstånd krävs. Ni måste alltså uppfylla båda: kamerabevakningslagen avgör om ni får bevaka, GDPR avgör hur ni gör det.

Vem behöver tillstånd?

Tillståndsplikten är kärnfrågan och missförstås ofta. Sedan 2020 är den begränsad:

Aktör	Tillstånd?
Myndigheter och offentliga organ	Ja, vid bevakning av plats med allmänt tillträde
Privata företag (butik, kontor, lager)	Nej, men intresseavvägning krävs
Bostadsrättsföreningar	Nej, men intresseavvägning krävs
Kollektivtrafik och vissa samhällsviktiga aktörer	Ja, i vissa fall

För privata aktörer ersattes den tidigare tillståndsplikten av ett krav på att själva bedöma och dokumentera lagligheten. Det innebär inte att bevakningen är fri – tvärtom ligger ansvaret nu helt på den som bevakar att göra rätt bedömning.

Intresseavvägningen privata aktörer måste göra

För privata aktörer är den rättsliga grunden nästan alltid berättigat intresse (art. 6.1 f). Det kräver en dokumenterad intresseavvägning i tre steg:

1. Ändamålstest. Finns ett verkligt, berättigat ändamål? Exempel: förebygga inbrott, stöld eller skadegörelse.
2. Nödvändighetstest. Är kamerabevakning nödvändig, eller kan ändamålet uppnås med mindre integritetskänsliga medel (bättre lås, larm, belysning)?
3. Balanstest. Väger bevakningsintresset tyngre än de bevakades intresse av att inte övervakas? Kameror i ett lager efter stängning väger annorlunda än kameror riktade mot ett fikarum eller en entré till bostäder.

Avvägningen ska vara skriftlig och sparas – den är det första IMY begär vid ett klagomål. Bevakning riktad mot arbetsplatser där anställda vistas kontinuerligt, eller mot platser där människor har berättigade förväntningar på integritet (omklädningsrum, toaletter), är i praktiken aldrig tillåten.

SL-fallet: 16 MSEK för kameror utan grund

Att intresseavvägningen inte är en formalitet visar SL-fallet. IMY beslutade 2021 om en sanktionsavgift på 16 miljoner kronor mot Storstockholms Lokaltrafik för att biljettkontrollanter utrustats med kroppskameror utan tillräcklig rättslig grund – integritetsintrånget vägde tyngre än det angivna ändamålet. Lärdom: ny teknik får inte införas för att den är tillgänglig; grunden måste dokumenteras i förväg. Även Sveriges allra första GDPR-avgift rörde kameror: Skellefteå kommun fick 200 000 kronor (2019) för ett försök med ansiktsigenkänning för att registrera elevers närvaro i skolan. Fler exempel finns bland IMY:s sanktionsavgifter.

Skyltning, lagringstid och ljud

Tre praktiska krav som ofta missas:

• Skyltning och information. Bevakning ska framgå tydligt genom skyltar innan man kommer in i det bevakade området (art. 13). Skylten ska ange att bevakning sker och vem som är ansvarig samt hänvisa till fullständig information.
• Lagringstid. Materialet ska gallras när det inte längre behövs. IMY:s praxis pekar mot korta frister – ofta högst 30–60 dagar utan särskilda skäl. Sätt en fast gallringsrutin i er gallringsplan.
• Ljudupptagning. Ljud är särskilt integritetskänsligt och kräver mycket starkare skäl än bild. Som huvudregel ska mikrofoner vara avstängda. Avlyssning av samtal är i praktiken aldrig tillåten inom vanlig kamerabevakning.

Kamerabevakning i olika miljöer

• Butiker: Tillåtet med intresseavvägning för att förebygga stöld, riktat mot varor och kassor – inte mot personal i onödan.
• Bostadsrättsföreningar: Kameror i trapphus, garage och soprum är bland de vanligaste klagomålen till IMY. En BRF behöver inte tillstånd men måste dokumentera intresseavvägningen noga, eftersom bevakning av bostadsmiljö väger tungt på de boendes sida. Se vår guide för bostadsrättsföreningar.
• Arbetsplatser: Bevakning av anställda kräver särskild försiktighet och ofta facklig förhandling; kontinuerlig övervakning av arbetstagare är sällan proportionerlig.

Dokumentationen i ett sammanhang

Kamerabevakning ska föras in som en behandling i er registerförteckning, med ändamål, rättslig grund, lagringstid och säkerhetsåtgärder. Anlitar ni ett bevakningsbolag som hanterar materialet krävs ett personuppgiftsbiträdesavtal. Vid mer omfattande bevakning – storskalig, systematisk övervakning av en allmän plats – kan en konsekvensbedömning enligt art. 35 krävas; utgå då från en mall för konsekvensbedömning.

Att hålla samman intresseavvägning, register, avtal och gallringsrutin är enklare med ett samlat verktyg. En plattform som Legiscope kan dokumentera bevakningen som en behandling och koppla den till avvägning och gallringsfrist, så att underlaget finns redo om IMY frågar. IMY publicerar också egen vägledning om kamerabevakning för olika miljöer.

Vanliga misstag vid kamerabevakning

Trots att reglerna är relativt tydliga återkommer samma fel i IMY:s ärenden. Det vanligaste är att intresseavvägningen aldrig dokumenterats – kamerorna har satts upp för att någon ansåg dem lämpliga, utan den skriftliga bedömning som lagen kräver. När ett klagomål kommer in finns då inget att visa upp, och avsaknaden av avvägning är i sig en brist. Ett andra vanligt fel är att bevaka mer än ändamålet motiverar: en kamera som ska skydda en varuautomat men som samtidigt filmar hela gatan utanför, eller en entrékamera som fångar grannfastighetens fönster.

Ett tredje fel rör lagringstiden. Många behåller inspelat material betydligt längre än nödvändigt, ofta för att ingen gallringsrutin satts upp och materialet helt enkelt ackumuleras. Att spara veckor eller månader av inspelningar “för säkerhets skull” strider mot lagringsminimeringen och är svårt att försvara utan konkreta skäl. Ett fjärde fel är bristande information: kameran finns men skylten saknas, eller skylten sitter så att man redan passerat det bevakade området innan man ser den.

Slutligen underskattas ofta känsligheten i bevakning riktad mot anställda. Kontinuerlig övervakning av personal på en arbetsplats väger tungt på integritetssidan och kräver såväl en noggrann avvägning som, i praktiken, facklig dialog. Kameror riktade mot enskilda arbetsstationer, raster eller platser där anställda rör sig löpande är sällan proportionerliga och hör till de vanligaste anledningarna till klagomål från personal.

Vanliga frågor

Behöver mitt företag tillstånd för kamerabevakning?

Nej, i regel inte. Sedan 2020 är privata företag undantagna tillståndsplikten. I stället måste ni själva göra och dokumentera en intresseavvägning som visar att bevakningsintresset väger tyngre än de bevakades integritet. Myndigheter och bevakning av platser med allmänt tillträde kräver däremot fortfarande tillstånd från IMY.

Hur länge får jag spara inspelat material?

Materialet ska gallras när det inte längre behövs för ändamålet. IMY:s praxis pekar mot korta lagringstider – ofta högst 30–60 dagar utan särskilda skäl som en pågående utredning. Sätt en fast gallringsrutin och dokumentera den; att spara material “för säkerhets skull” strider mot lagringsminimeringen i art. 5.1 e.

Får jag spela in ljud med mina övervakningskameror?

Som huvudregel nej. Ljudupptagning är betydligt mer integritetskänslig än bild och kräver mycket starkare skäl. Mikrofoner ska normalt vara avstängda, och avlyssning av samtal är i praktiken aldrig tillåten inom ramen för vanlig kamerabevakning.

Måste jag skylta om att kamerabevakning sker?

Ja. Enligt informationsskyldigheten i art. 13 ska bevakningen framgå tydligt med skyltar innan man kommer in i det bevakade området. Skylten ska ange att bevakning sker, vem som är ansvarig och var fullständig information finns. Dold bevakning utan information är i normalfallet olaglig.

Slutsats

Kamerabevakning i Sverige kräver att ni uppfyller både kamerabevakningslagen och GDPR. För privata aktörer är budskapet tydligt: ni slipper tillstånd men bär hela ansvaret för att dokumentera en hållbar intresseavvägning innan kamerorna sätts upp. Skylta tydligt, gallra materialet snabbt, håll mikrofonerna avstängda och för in bevakningen i registret. SL-fallets 16 miljoner kronor visar att en försummad avvägning blir dyr.