Parkerade bilar olovlig övervakning

Bilägare som vill skydda sin egendom riskerar i dag att bryta mot lagen. Enligt Integritetsskyddsmyndighetens regler gäller privatundantaget endast i mycket snäva situationer – och nästan aldrig för kameror i parkerade bilar på allmän plats. Resultatet är ett rättsläge där vardaglig egendomssäkring i praktiken kan bli olovlig kameraövervakning, med fullt ansvar på den enskilde.

Tekniken i dagens bilar har sprungit ifrån juridiken. Allt fler fordon är utrustade med kameror som är aktiva även när bilen står parkerad, ofta i syfte att dokumentera skadegörelse, stöld eller parkeringsskador. Men enligt Integritetsskyddsmyndighetens (IMY) vägledning är detta i många fall inte en privat angelägenhet – utan kamerabevakning som omfattas av dataskyddsförordningen, GDPR.

Privatundantaget – ett snävt undantag
IMY är tydlig med att det så kallade privatundantaget endast gäller när kamerabevakningen är av rent privat karaktär och har tydlig koppling till hushållet. Undantaget förutsätter dessutom att bevakningen sker på en plats dit allmänheten inte har tillträde, exempelvis inom den egna bostaden eller på den egna tomten.

Så snart kameran fångar områden där andra människor normalt rör sig – såsom trottoarer, gångvägar, gemensamma parkeringsytor eller gator – faller privatundantaget bort. Det gäller även om kameran sitter i privat egendom och även om avsikten enbart är att skydda den egna bilen.

För kameror i parkerade bilar innebär detta att privatundantaget i praktiken nästan aldrig är tillämpligt när fordonet står på offentlig plats eller på parkeringar som används av fler än bilägaren själv.

När GDPR tar vid
När privatundantaget inte gäller blir bilägaren i juridisk mening personuppgiftsansvarig. Då måste kamerabevakningen uppfylla GDPR:s krav. Det innebär bland annat att det måste finnas en rättslig grund för behandlingen av personuppgifter – i praktiken oftast en så kallad intresseavvägning.

IMY beskriver intresseavvägningen som en prövning där bevakningsintresset, till exempel behovet av att förebygga brott, vägs mot det integritetsintresse som finns på platsen. På parkeringsplatser kan integritetsintresset i vissa fall bedömas som lägre, eftersom människor ofta vistas där tillfälligt. Men bedömningen är aldrig automatisk. När parkeringen ligger nära bostäder, gångstråk eller andra platser där människor uppehåller sig regelbundet kan integritetsintresset väga betydligt tyngre.

Olovlig övervakning
Det är här den rättsliga obalansen uppstår. För en privat bilägare är det i praktiken mycket svårt att genomföra och dokumentera en korrekt intresseavvägning, enligt IMY:s kriterier. Samtidigt är det tekniskt nästan omöjligt att använda en kamera i parkerat läge utan att fånga personuppgifter.

Förbipasserande människor, registreringsskyltar, rörelsemönster och tidpunkter registreras oundvikligen. Enligt GDPR räcker det att en person kan identifieras för att det ska röra sig om personuppgiftsbehandling. När kameran dessutom aktiveras automatiskt genom rörelsedetektering eller är aktiv under längre perioder blir övervakningen systematisk.

Resultatet är att många bilägare, ofta utan att vara medvetna om det, riskerar att ägna sig åt olovlig kameraövervakning.

Ett ansvar som är svårt att bära
När GDPR gäller ska bilägaren bland annat kunna visa att övervakningen är nödvändig och proportionerlig, informera om kamerabevakningen där det är möjligt samt hantera och lagra inspelat material på ett korrekt sätt. Dessa krav är utformade för verksamheter och organisationer – inte för privatpersoner med en parkerad bil.

Att lägga hela detta ansvar på enskilda bilägare, samtidigt som privatundantaget i praktiken sällan är tillämpligt, skapar ett rättsläge där laglydig användning är svår att uppnå.

Behov av rättslig tydlighet
Integritetsskyddet är en grundläggande rättighet och ska värnas. Men det måste också vara förutsebart och rimligt i vardagen. När gränsen mellan tillåten egendomssäkring och olovlig övervakning blir så snäv att den knappt går att identifiera, riskerar både rättssäkerheten och respekten för regelverket att urholkas.

Antingen behöver vägledningen kring privatundantaget och intresseavvägningen anpassas till den tekniska verkligheten – eller så måste lagstiftaren tydligare reglera kameror i parkerade bilar. Att låta ansvaret vila fullt ut på bilägaren, utan realistiska möjligheter att följa reglerna, kan varken anse vara rättssäkert eller hållbart.

Deniz Eryilmaz är juridik- och rättsskribent