Guide

Kameraövervakningslagen: Guide 2025

Navigera genom lagstiftningen för kameraövervakning. Securitas Technology guidar genom lagar, tillstånd och GDPR för företag.

Den svenska lagstiftningen kring kameraövervakning genomgår betydande förändringar under 2025. Som säkerhetsansvarig behöver du navigera mellan regelverk, GDPR och branschspecifika krav. Med rätt kunskap kan du implementera effektiv och laglig kameraövervakning som skyddar din verksamhet utan att kompromissa med integriteten. I denna guide hjälper vi dig att förstå de senaste förändringarna och hur du säkerställer efterlevnad.

Innehållsförteckning:

Kamerabevakningslagen 2025: Vad gäller?
GDPR:s påverkan på övervakningssystem
Tillståndsprocessen: När behövs den?
Dokumentation och riskbedömningar
Skyltning och information till berörda
Lagringstider och hantering av material
Branschspecifika regelverk att känna till
Praktiska råd för lagefterlevnad
Vanliga frågor om kameraövervakningslagen
Sammanfattning och nästa steg

Kamerabevakningslagen 2025: Vad gäller?

Den mest betydande förändringen i kamerabevakningslagen från 1 april 2025 är avskaffandet av tillståndskravet från Integritetsskyddsmyndigheten (IMY) för kamerabevakning. Detta innebär en väsentlig förenkling för organisationer, men också ett ökat egenansvar.

Istället för tillstånd måste organisationer nu själva genomföra och dokumentera en intresseavvägning som visar att bevakningsintresset väger tyngre än integritetsintresset. Denna förändring ger större flexibilitet men kräver samtidigt en gedigen dokumentationsprocess.

Nyckelpunkter i den nya lagstiftningen:

Tillståndsplikt ersätts med krav på dokumenterad intresseavvägning
Tydliga krav på förteckning över all bevakning
Förstärkta informationskrav gentemot de som övervakas
Utökade befogenheter för brottsbekämpande myndigheter

Tidigare utfärdade tillstånd upphörde att gälla vid utgången av mars 2025, vilket innebär att alla verksamheter behöver anpassa sig till det nya systemet omgående.

GDPR:s påverkan på övervakningssystem

Kameraövervakning omfattas fortfarande av GDPR (Dataskyddsförordningen), vilket innebär att du måste ha en rättslig grund för behandlingen av personuppgifter som sker genom kamerabevakningen. Den vanligaste rättsliga grunden är intresseavvägning (artikel 6.1 f), där ditt berättigade intresse av säkerhet vägs mot individers integritet.

För att uppfylla GDPR-kraven för kameraövervakning måste du:

Tydligt definiera ändamålet med övervakningen
Genomföra en konsekvensbedömning (DPIA) vid högriskbehandling
Tillämpa dataminimering (filma endast det nödvändiga)
Säkerställa lämpliga tekniska och organisatoriska skyddsåtgärder

IMY har särskilt betonat att kameraövervakning ofta kräver en konsekvensbedömning avseende dataskydd (DPIA) eftersom det ofta innebär systematisk övervakning av allmän plats.

Tillståndsprocessen: När behövs den?

Efter lagändringen den 1 april 2025 behövs generellt sett inget tillstånd från IMY för att bedriva kamerabevakning. Detta gäller för de flesta verksamheter, inklusive företag, butiker, och offentliga organisationer.

Det finns dock några viktiga undantag där tillstånd fortfarande krävs:

Privatpersoner som vill bevaka en allmän plats
Särskilda fall för brottsbekämpande myndigheter (t.ex. vid användning av drönare)

För alla andra verksamheter har tillståndsprocessen ersatts av följande steg:

Genomföra och dokumentera en intresseavvägning
Föra in bevakningen i organisationens förteckning
Sätta upp korrekt information genom skyltning
Vid behov genomföra en konsekvensbedömning (DPIA)

Det är viktigt att notera att IMY fortsatt har tillsynsansvar och kan begära in dokumentation vid kontroller. Det är alltså fortsatt viktigt att följa IMY´s riktlinjer.

Dokumentation och riskbedömningar

Dokumentation har blivit en central del av efterlevnaden när tillståndsplikten försvunnit. En välstrukturerad dokumentation är ditt främsta skydd vid en eventuell tillsyn från IMY.

Intresseavvägning - steg för steg

Din intresseavvägning bör innehålla:

Detaljerad beskrivning av bevakningen - plats, antal kameror, tider, vinkel, eventuell inspelning
Ändamålet med bevakningen - exakt vad du vill uppnå
Bevakningsmässigt intresse - vilken konkret säkerhetsnytta som förväntas
Integritetsintresse - hur många och vilka kategorier av personer som påverkas
Sammanvägd bedömning - varför bevakningsintresset väger tyngre

För vissa typer av kamerabevakning behöver du även genomföra en konsekvensbedömning (DPIA), särskilt om:

Du använder ny teknik som AI-baserad analys
Övervakningen sker i stor skala
Särskilt känsliga platser bevakas (t.ex. skola och sjukhus)

IMY har publicerat en 11-stegsmodell för hur du ska bedöma om din kamerabevakning är laglig, som är ett värdefullt verktyg för att säkerställa efterlevnad.

Skyltning och information till berörda

Korrekt information till berörda personer är inte bara ett lagkrav, det bygger också förtroende och acceptans för din övervakning. Enligt både kamerabevakningslagen och GDPR måste du informera de som kan komma att filmas.

Informationsskyltens innehåll

Informationsskyltar måste finnas vid varje ingång till det bevakade området och innehålla:

Tydlig information om att området är kamerabevakat
Ändamålet med bevakningen
Vem som är ansvarig (företagsnamn och kontaktuppgifter)
Information om rättigheter (tillgång, radering)
Hänvisning till var fullständig information finns

IMY rekommenderar att använda en tvåstegsinformation där grundläggande information ges på skylten och mer detaljerad information finns tillgänglig via exempelvis en QR-kod eller webbadress.

Skyltar ska vara tydligt synliga, placerade före man går in i det bevakade området, och läsbara även i dåliga ljusförhållanden. Använd gärna standardiserade symboler för kamerabevakning för att öka tydligheten.

Lagringstider och hantering av material

Enligt principen om lagringsminimering får inspelat material endast sparas så länge det är nödvändigt för ändamålet. IMY har i sina riktlinjer angett att en generell lagringstid på 72 timmar (tre dygn) oftast är tillräcklig för de flesta verksamheter.

Riktlinjer för lagringstider

Lagringstiden kan variera beroende på ändamål:

Standardbevakning för säkerhet: 72 timmar
Särskilda säkerhetsrisker: Upp till 30 dagar (med dokumenterad kvalificerad motivering)
Incident eller brottsutredning: Material kan sparas längre om det behövs som bevis

Det är viktigt att implementera automatiska raderingsrutiner som säkerställer att material tas bort när lagringstiden löpt ut. Alla undantag från standardlagringstiden måste dokumenteras noggrant med motivering.

Säker hantering av material

Inspelat material måste skyddas mot obehörig åtkomst genom:

Kryptering av lagrat material
Begränsad åtkomst till behörig personal
Loggning av all åtkomst till materialet
Säkra rutiner för eventuell utlämning (t.ex. till polis)

Implementera en tydlig policy för hur material får användas och vem som har rätt att ta del av det. Alla åtgärder som vidtas med materialet bör dokumenteras i en logg.

Branschspecifika regelverk att känna till

Olika branscher har särskilda hänsyn att ta när det gäller kameraövervakning. Här är de viktigaste branschspecifika reglerna:

Skolor och utbildningsmiljöer

Skolor klassas som miljöer med ett särskilt högt integritetsintresse, vilket påverkar hur och när kamerabevakning får ske:

För bevakning inomhus under skoltid krävs en tydligt dokumenterad intresseavvägning där behovet av övervakning väger tyngre än elevernas rätt till personlig integritet. Bevakningen får endast ske om det finns starka skäl, till exempel återkommande incidenter eller säkerhetsproblem.
Bevakning av entréer kan tillåtas vid dokumenterade säkerhetsproblem
Bevakning utanför skoltid (kvällar/helger) är lättare att motivera

Sjukvård och vårdmiljöer

Inom vården råder särskilt höga integritetskrav:

Patientområden får normalt inte kamerabevakas
Akutmottagningar kan bevakas vid dokumenterade säkerhetsproblem
Entréer och parkeringsområden kan bevakas med korrekt dokumentation

Butiker och handel

För butiksmiljöer gäller:

Kassor och entréer kan ofta motiveras för säkerhet
Provrum och toaletter får aldrig kamerabevakas
Lagerutrymmen kan bevakas med särskild information till personal

Kontor och arbetsplatser

Vid övervakning av arbetsplatser måste särskild hänsyn tas till personalen:

Informera och konsultera med personal/fackliga representanter
Övervakning får inte primärt syfta till att kontrollera anställdas arbete
Särskilt integritetskänsliga områden (matsal, pausrum) bör undvikas

För alla branscher gäller att intresseavvägningen måste ta hänsyn till de specifika förhållandena på platsen och dokumenteras noggrant. Dialog med fackliga företrädare bör ske som en del av processen när bevakningen kan påverka personalens arbetsmiljö eller integritet.

Praktiska råd för lagefterlevnad

För att säkerställa att din kameraövervakning är både effektiv och laglig, här är våra praktiska rekommendationer:

Åtta steg till laglig kameraövervakning

Kartlägg behoven - Identifiera exakt vilka säkerhetsproblem som ska lösas
Designa lösningen rätt - Placera kameror så att de fångar bara det nödvändiga
Dokumentera intresseavvägning - Använd IMY:s mall för att säkerställa korrekt struktur
Säkerställ tydlig information - Skapa och placera informativa skyltar
Implementera säker hantering - Kryptering, behörighetsstyrning och loggning
Fastställ lagringstider - Definiera och motivera lagringstiden för varje kamera
Utbilda personalen - Säkerställ att alla som hanterar systemet förstår reglerna
Planera för uppföljning - Schemalägg regelbunden utvärdering av systemet

Vanliga fallgropar att undvika:

Otillräcklig dokumentation av intresseavvägningen
För omfattande bevakning i förhållande till ändamålet
Bristfällig information till de som övervakas
För långa lagringstider utan dokumenterad motivering
Bristande säkerhet i hanteringen av inspelat material

Genom att regelbundet utvärdera din kamerabevakning och hålla dig uppdaterad om regelverkets utveckling kan du säkerställa att din övervakning förblir både effektiv och laglig.

Vanliga frågor om kameraövervakningslagen

Behöver jag fortfarande tillstånd för kameraövervakning efter 1 april 2025?

Nej, tillståndskravet är borttaget för de flesta verksamheter. Istället måste du genomföra och dokumentera en intresseavvägning som visar att bevakningsintresset väger tyngre än integritetsintresset.

Hur länge får jag spara inspelat material från kameraövervakning?

Generellt rekommenderas max 72 timmar (tre dygn). Längre tid kräver särskild motivering baserad på dokumenterade behov.

Vilka platser får jag inte kamerabevaka?

Platser med särskilt högt integritetsintresse som omklädningsrum, toaletter, provrum får aldrig kamerabevakas. För skolor och sjukvårdsmiljöer gäller särskilda begränsningar.

Vad händer om jag inte följer reglerna för kameraövervakning?

IMY kan utfärda förelägganden, förbud och sanktionsavgifter på upp till 20 miljoner euro eller 4 % av global årsomsättning vid allvarliga överträdelser.

Hur informerar jag de som övervakas på bästa sätt?

Genom tydliga skyltar vid alla ingångar till det bevakade området, med information om ändamål, ansvarig och var man kan få mer information. Ett tvåstegssystem med grundläggande information på skylten och mer detaljerad information via QR-kod rekommenderas.

Sammanfattning och nästa steg

De nya reglerna för kameraövervakning från april 2025 ger ökad flexibilitet men också större ansvar för dig som verksamhetsutövare. Nyckeln till framgångsrik implementering ligger i grundlig dokumentation, korrekt information till berörda, och en balanserad avvägning mellan säkerhetsbehov och integritetsskydd.

På Securitas Technology hjälper vi dig att navigera genom dessa krav med lösningar som kombinerar effektiv säkerhet med legal efterlevnad. Våra experter kan stödja dig genom hela processen – från behovsanalys och systemdesign till dokumentation och kontinuerlig uppföljning.

Vill du veta mer om hur vi kan hjälpa just din verksamhet med laglig och effektiv kameraövervakning? Kontakta oss för en kostnadsfri konsultation där vi går igenom dina specifika behov och utmaningar.

^{Friskrivningsklausul: Innehållet i denna artikel har faktagranskats av ämnesspecialister på Securitas Technology. Texten är endast avsedd som generell information och ska inte ses som verksamhetsspecifik rådgivning eller juridisk vägledning.}