Att producera film och video för ditt företag innebär ofta att människor syns i bild – medarbetare, kunder eller deltagare i event. Här är det viktigt att förstå hur GDPR (dataskyddsförordningen) påverkar produktionen. Ett felsteg kan bli både kostsamt och skada varumärket. Men med rätt rutiner och kunskap går det att skapa engagerande videoinnehåll som följer lagen.
I den här artikeln får du lära dig:
- Vad GDPR innebär för video- och filminnehåll
- Vilket ansvar du har som företagare
- Hur du hanterar samtycke och information korrekt
- Vanliga misstag – och hur du undviker dem
- Tips på hur du kan jobba säkert med video i framtiden
- Vad som räknas som personuppgifter i filmer
- Vilken rättslig grund som krävs för att filma och publicera
Gäller GDPR för video?
Ja. GDPR gäller för video så snart en identifierbar person syns eller hörs i bild. Det innebär att filmen innehåller personuppgifter och faller under dataskyddsförordningen. Exempel på personuppgifter i video inkluderar ansikte, röst, namn, kläder eller andra kännetecken som kan kopplas till en individ.
Vad innebär GDPR för video?
GDPR handlar om att skydda individens personuppgifter – och ansikten, röster och namn i en film räknas som just personuppgifter. När du spelar in eller publicerar en video där någon identifierbar person syns, måste du alltså följa reglerna i GDPR.
Det innebär bland annat att:
- Du måste ha en rättslig grund för behandlingen av personuppgifter
- Du behöver informera alla som filmas om syftet och hur materialet kommer användas
- Du kan behöva inhämta skriftligt samtycke
Läs mer här eller anlita ett produktionsbolag i Stockholm. Vi på Blackbox hjälper dig gärna att säkerställa att din videoproduktion uppfyller alla krav enligt dataskyddsförordningen. Med vår erfarenhet av både teknik och GDPR blir det enkelt att göra rätt från början.
Ditt ansvar som företag
Det är alltid den som beställer eller ansvarar för videoproduktionen – exempelvis ett företag eller en organisation – som också är personuppgiftsansvarig. Det innebär att ni är ansvariga för att uppgifterna hanteras korrekt och säkert.
Om ni anlitar ett produktionsbolag (som Blackbox) är det viktigt att det finns ett tydligt avtal där det framgår hur personuppgifter ska hanteras. Produktionsbolaget blir då personuppgiftsbiträde och får endast behandla materialet enligt instruktioner från er.
När behövs samtycke enligt GDPR?
Det vanligaste sättet att få filma någon enligt GDPR är genom samtycke. Det ska vara:
- Frivilligt
- Specifikt
- Informerat
- Lätt att återkalla
Exempelvis vid ett företagsevent bör deltagarna informeras i förväg (gärna både skriftligt och muntligt) om att inspelningen sker. Använd skyltar på plats och erbjud möjlighet att inte vara med i bild.
Men samtycke är inte alltid den enda rättsliga grunden. I vissa fall kan det vara ett berättigat intresse, till exempel vid intern kommunikation – men detta måste alltid dokumenteras noggrant.
Vanliga misstag att undvika inom GDPR video
Här är några fallgropar vi ofta ser:
- Filma i smyg eller utan att informera tydligt
- Publicera film i sociala medier utan rättslig grund
- Spara material längre än nödvändigt
- Otydlig ansvarsfördelning mellan företag och leverantör
- Brist på dokumentation kring samtycke eller annan rättslig grund
Så jobbar du säkert med video framöver
För att undvika misstag och skapa trygga produktioner:
- Ta fram en checklista för GDPR innan varje inspelning
- Informera alltid de som ska filmas – helst skriftligt
- Samla in samtycke där det behövs
- Identifiera rättslig grund för all behandling av personuppgifter
- Arbeta med professionella partners som har koll på GDPR
- Radera material som inte längre behövs
Vanliga frågor om GDPR och video
Är videoinspelningar personuppgifter? Ja, om en person kan identifieras i filmen – t.ex. genom bild, röst eller kläder – räknas det som personuppgifter.
Måste man alltid ha samtycke för att filma? Nej, men det är det vanligaste. Det finns andra rättsliga grunder enligt GDPR – till exempel berättigat intresse – men de kräver noggrann bedömning.
Får man filma och lägga ut på sociala medier? Bara om det finns en rättslig grund, till exempel ett tydligt samtycke från alla medverkande. Utan det kan det vara ett brott mot dataskyddsförordningen.
Hur länge får man spara filmer? Endast så länge det finns ett syfte. Därefter ska materialet raderas.
Vad säger GDPR om bilder och filmer? Både stillbilder och rörligt material omfattas av GDPR när de innehåller identifierbara personer. Informera, samla in samtycke och dokumentera syftet.
Vi hjälper dig göra rätt från början
På Blackbox har vi lång erfarenhet av att producera film och livesändningar som uppfyller höga krav – både tekniskt och juridiskt. Vi hjälper dig att ta fram rätt samtyckesrutiner, informationsblad och avtal så att din kommunikation är både professionell och lagenlig.
Kontakta oss så berättar vi mer om hur vi kan hjälpa dig med säker videoproduktion som stärker ditt varumärke – utan att tumma på integriteten.