En komplet håndbog til samtykke, compliance og best practice for danske organisationer

Velkommen til den mest omfattende guide om GDPR og billeder. Denne guide er skabt til dig, der arbejder professionelt med kommunikation, marketing eller indholdsproduktion i danske kommuner, uddannelsesinstitutioner, virksomheder og foreninger.

Uanset om du er kommunikationschef i en mellemstor kommune eller content creator på en uddannelsesinstitution, er målet med denne guide at give dig den nødvendige tryghed til at arbejde korrekt, dokumenterbart og effektivt med foto og video i praksis.

📑 Indholdsfortegnelse

1. Hvornår er billeder og video persondata?

Inden for GDPR-lovgivningen betragtes billeder og video som personoplysninger, så snart en person kan identificeres – enten direkte eller indirekte. Dette gælder for alt fra klassiske portrætter til situationsbilleder og videooptagelser.

En person anses for identificerbar, hvis:

  • Ansigtet kan genkendes: Det mest åbenlyse kriterium.
  • Kontekstuel genkendelse: Personen kan identificeres via omgivelserne (f.eks. en specifik skole eller arbejdsplads), beklædning eller unikke kendetegn.
  • Kombination med tekst: Billedet ledsages af tekst, der afslører identiteten (f.eks. navn i en billedtekst).

💡 Vigtig indsigt: Det er ikke fotografens intention, der tæller, men selve identificerbarheden. Et stemningsbillede fra et kommunalt arrangement kan stadig kræve samtykke, hvis deltagerne kan genkendes.

2. Almindelige vs. Følsomme personoplysninger

Ikke alle data er ens. Nogle billeder indeholder det, GDPR definerer som særlige kategorier af personoplysninger (følsomme oplysninger).

Hvis et billede afslører oplysninger om:

  • Helbredsforhold (f.eks. en person i en kørestol eller med tydelige sygdomstegn)
  • Politisk eller religiøs overbevisning (f.eks. religiøse symboler eller deltagelse i politiske møder)
  • Seksuel orientering eller fagforeningsmæssigt tilhørsforhold

I disse tilfælde stilles der ekstra høje krav. Her bør du som udgangspunkt altid indhente et udtrykkeligt, skriftligt samtykke, og brugen af materialet bør overvejes ekstra nøje for at beskytte den registrerede.

3. Behandlingsgrundlag: Samtykke eller Legitim Interesse?

For at behandle billeder lovligt skal I have et behandlingsgrundlag. Det relevante grundlag afhænger af organisationen, formålet og den konkrete behandling.

Legitim Interesse (Interesseafvejning)

Dette kan anvendes, hvis:

  1. Organisationen har et sagligt og legitimt formål.
  2. Behandlingen er nødvendig for at opnå dette formål.
  3. Organisationens interesser vejer tungere end den enkelts ret til privatliv.

Offentlige og private organisationer kan have forskellige behandlingsgrundlag. En offentlig myndighed kan ikke bruge legitim interesse ved behandlingen af oplysninger som led i sine myndighedsopgaver. Her kan eksempelvis en opgave i samfundets interesse være relevant, hvis lovgrundlaget understøtter behandlingen.

Skal billeder bruges til et nyt formål, eksempelvis ekstern rekruttering, skal I vurdere, om den nye brug er lovlig, og hvilket behandlingsgrundlag der kan anvendes.

Samtykke

Samtykke kan være et relevant grundlag for brug af billeder og film, men er ikke automatisk det bedste valg. Personen skal have et reelt frit valg og kunne trække samtykket tilbage. Vurder derfor behandlingsgrundlaget, før I indhenter samtykke.

Et gyldigt samtykke skal opfylde følgende krav:

Krav Beskrivelse
Frivilligt Personen skal kunne sige nej uden negative konsekvenser.
Informeret Personen skal vide præcis, hvem der bruger billedet, til hvad, og hvor længe.
Aktivt Kræver en aktiv handling (et ja, en underskrift, et klik). Stilhed er ikke samtykke.
Dokumenterbart Organisationen skal kunne bevise, at samtykket er givet.
Tilbagetrækkeligt Det skal være lige så let at trække samtykket tilbage, som det var at give det.
SpecifiktSamtykket skal vedrøre tydeligt afgrænsede formål. Personen skal kunne vælge særskilt mellem forskellige formål, hvor det er relevant.

4. Den store fælde: Omvendt samtykke

Mange organisationer benytter stadig "omvendt samtykke" (f.eks. et skilt med teksten: "Vi tager billeder – sig til, hvis du ikke vil være med").

⚠️ ADVARSEL: Dette er IKKE gyldigt under GDPR. Stilhed eller passiv adfærd kan aldrig sidestilles med et aktivt "ja". Uden en aktiv handling fra den registrerede er dit samtykke ugyldigt, og du risikerer klager til Datatilsynet.

5. Metoder til indhentning af samtykke

Valget af metode påvirker din evne til at dokumentere compliance:

  • Mundtligt samtykke: Et mundtligt samtykke kan være gyldigt, men I skal kunne dokumentere, hvem der gav det, hvornår og til hvad. En skriftlig eller digital løsning kan gøre dokumentationen lettere at gemme og finde igen.
  • Video-samtykke: Tydelig accept, men administrativt tungt at arkivere og genfinde.
  • Skriftligt (papir): Klassisk, men risikabelt pga. utydelig håndskrift, bortkomst og manuel håndtering der kan lede til databrud.
  • Digitalt samtykke (f.eks. PhotoConsent): Digitalt samtykke kan gøre det lettere at indhente, arkivere og genfinde dokumentationen. Sikkerheden afhænger af løsningens indretning, adgangsstyring og organisationens arbejdsgange.

6. Særlige forhold: Børn, Unge og Medarbejdere

  • Børn under 15 år: Som udgangspunkt bør I indhente samtykke fra forældremyndighedsindehaveren. Om barnet selv kan give samtykke til brug af billeder og film, afhænger af en konkret vurdering af barnets modenhed og forståelse af, hvad det siger ja til.
  • Medarbejdere: Pga. magtubalancen mellem arbejdsgiver og ansat skal man være varsom. Et samtykke i en ansættelseskontrakt er sjældent gyldigt, da det ikke anses for 100% frivilligt. Indhent i stedet samtykke specifikt til de enkelte produktioner.

7. Samtykke vs. Modelkontrakt

En modelkontrakt kan fastlægge vilkårene for medvirken og brug af billeder og film, eksempelvis formål, periode og betaling. Den erstatter ikke automatisk behovet for et gyldigt behandlingsgrundlag efter GDPR.

Muligheden for at bringe aftalen eller brugen af materialet til ophør afhænger af aftalen og de gældende regler. Hvis behandlingen bygger på samtykke, gælder retten til at trække samtykket tilbage fortsat.

8. Best Practice: 5 trin til et sikkert workflow

For at undgå "samtykke-bøvl" og juridiske fejl, bør din organisation implementere disse fem trin:

  1. Fælles Workflow: Skab én fast proces fra optagelse til sletning. Tænk samtykke ind, allerede i planlægningsfasen.
  2. Klar Ansvarsfordeling: Hvem tager billedet? Hvem indhenter samtykket? Hvem arkiverer det?
  3. Digital Dokumentation: Drop Excel og papir. Brug et centralt, søgbart system, hvor billede og samtykke er koblet sammen.
  4. Fast Slettepolitik: Der findes ikke én generel GDPR-frist for, hvor længe billeder og film må opbevares. Fastlæg frister ud fra formålet, nødvendigheden og eventuelle særlige regler. Vurder løbende, om materialet stadig må og skal bruges. Opbevaring af selve billederne og opbevaring af dokumentation for samtykke kan have forskellige formål og kræve forskellige frister.
  5. Proces for Tilbagetrækning: Hav en klar plan for, hvordan I fjerner et billede lynhurtigt, hvis en borger trækker sit samtykke tilbage.

Ofte Stillede Spørgsmål (FAQ)

Hvad er reglerne for GDPR og billeder i Danmark?

I Danmark følger vi de europæiske GDPR-regler suppleret af Databeskyttelsesloven. Hovedreglen er, at hvis en person er identificerbar, kræver det et lovligt behandlingsgrundlag – oftest samtykke eller en interesseafvejning.

Skal man have samtykke til situationsbilleder?

Det afhænger af en konkret vurdering af billedet, formålet og konsekvenserne for de personer, der er med. Betegnelserne “portrætbillede” og “situationsbillede” afgør ikke i sig selv, om der kræves samtykke. I skal altid have et lovligt behandlingsgrundlag og vurdere, om samtykke er nødvendigt.

Hvor længe må en kommune gemme billeder af borgere?

Der findes ikke én generel GDPR-frist for, hvor længe billeder og film må opbevares. Fastlæg frister ud fra formålet, nødvendigheden og eventuelle særlige regler. Vurder løbende, om materialet stadig må og skal bruges.

Opbevaring af selve billederne og opbevaring af dokumentation for samtykke kan have forskellige formål og kræve forskellige frister.

Er et mundtligt ja nok til at bruge et billede på sociale medier?

Et mundtligt samtykke kan være gyldigt, men I skal kunne dokumentere, hvem der gav det, hvornår og til hvad. En skriftlig eller digital løsning kan gøre dokumentationen lettere at gemme og finde igen.

Hvordan håndterer man samtykke fra børn under 15 år?

Som udgangspunkt bør I indhente samtykke fra forældremyndighedsindehaveren. Om barnet selv kan give samtykke til brug af billeder og film, afhænger af en konkret vurdering af barnets modenhed og forståelse af, hvad det siger ja til.

Et naturligt næste skridt

Mange organisationer har allerede elementer af det ovenstående på plads. Men i praksis er det ofte spredt, personafhængigt eller uensartet.

Hvis I arbejder med mange billeder og video, kan det derfor give god mening at tage et samlet kig på, hvordan jeres nuværende praksis faktisk fungerer i hverdagen. Ikke for at finde fejl – men for at skabe overblik og tryghed.

Vil I vide, hvor I står i dag?

Så kan næste skridt være:

  • At få en uforpligtende gennemgang af jeres nuværende samtykkeproces – Vi hjælper jer med at kortlægge, hvad der fungerer godt, og hvor der kan være forbedringer.
  • Eller at bruge en praktisk tjekliste til at vurdere, om jeres billedbrug er GDPR-compliant – Et konkret værktøj, I kan bruge med det samme.

Begge dele handler om det samme: at gøre reglerne lettere at arbejde med – ikke tungere.

Betroet af danske organisationer

PhotoConsent hjælper, Danske kommuner, organisationer, uddannelsesinstitutioner og virksomheder med at håndtere samtykker sikkert og effektivt.

Opsamling

At arbejde med billeder og video under GDPR handler om at skabe struktur frem for enkeltløsninger. Ved at digitalisere jeres processer og sikre et klart revisionsspor, beskytter I ikke kun borgernes data, men også jeres organisations omdømme.

Har du brug for hjælp til at digitalisere jeres samtykkehåndtering? PhotoConsent hjælper danske kommuner og skoler med at gøre compliance enkelt og effektivt.

📚 Kilder & Referencer

Denne guide er baseret på gældende dansk og europæisk lovgivning samt vejledninger fra danske og europæiske myndigheder:

Sidst opdateret:

Disclaimer: Denne guide er informativ og baseret på gældende lovgivning. Den erstatter ikke juridisk rådgivning. Hvis du har specifikke juridiske spørgsmål, anbefales det at kontakte en databeskyttelsesadvokat.