GDPR och drönarbilder: så hanterar du personuppgifter

Drönarbilder som visar identifierbara personer räknas som personuppgifter och omfattas då av GDPR. Det innebär att du som fotograferar yrkesmässigt behöver ha en laglig grund, vara sparsam med vad du samlar in och hantera materialet ansvarsfullt.

Den här artikeln går igenom när GDPR gäller för drönarbilder och hur du arbetar ansvarsfullt i kommersiella uppdrag. Uppdaterad 2026.

När räknas en drönarbild som personuppgift?

En personuppgift är information som kan kopplas till en identifierbar person. En drönarbild blir en personuppgift när den innehåller något som gör en person identifierbar, till exempel:

• Personer som syns tydligt i bild.
• Registreringsskyltar på fordon.
• Detaljer som kopplar en bild till en specifik person.

Rena översiktsbilder av landskap utan människor är normalt inte personuppgifter. Men så snart identifierbara personer eller uppgifter finns i bild kan GDPR bli aktuellt. Är du osäker i ett uppdrag bör du utgå från att materialet kan innehålla personuppgifter och hantera det därefter.

Gäller GDPR även för privat flygning?

GDPR har ett undantag för rent privat och personligt bruk, men gränsen är inte alltid tydlig. Undantaget gäller normalt inte när du:

• Flyger yrkesmässigt och levererar till kund.
• Publicerar material offentligt.
• Samlar in bilder på personer systematiskt.

Så snart du använder drönaren i verksamhet är utgångspunkten att GDPR kan gälla för material med personuppgifter. Privat semesterfilm på egen bakgård är något annat än kommersiella uppdrag. Eftersom gränsen kan vara svår att dra bör du vid osäkerhet kontrollera vad som gäller för din situation.

Vad behöver jag tänka på när jag flyger?

Ansvarsfull hantering börjar redan i luften, inte först vid lagringen. Praktiska principer:

• Var sparsam, alltså fånga bara det uppdraget kräver.
• Undvik att i onödan filma grannar, förbipasserande och privata trädgårdar.
• Planera vinklar så att du minimerar identifierbara personer.
• Undvik systematisk insamling av personer utan grund.

Principen om dataminimering innebär att du inte ska samla in mer än nödvändigt. En genomtänkt flygning där du undviker att fånga oberörda personer minskar både integritetsproblem och behovet av redigering i efterhand.

Hur lagrar jag materialet ansvarsfullt?

Efter uppdraget behöver materialet hanteras tryggt. Grundläggande rutiner:

• Lagra materialet säkert, gärna med åtkomstskydd.
• Spara inte längre än nödvändigt för uppdraget.
• Radera material du inte längre behöver.
• Ha kontroll över var kopior finns.

Ostrukturerad lagring av kunders material på flera enheter är både en säkerhetsrisk och ett integritetsproblem. En enkel rutin för var material sparas och när det raderas gör dig mer ansvarsfull och professionell. Reglera gärna lagringstiden i avtalet med kunden.

Behöver jag samtycke från personer i bild?

GDPR kräver en laglig grund för att behandla personuppgifter, och samtycke är en av flera möjliga grunder. Men samtycke är inte alltid praktiskt möjligt eller nödvändigt, och det finns andra grunder. Det viktiga är att:

• Du har en laglig grund för behandlingen.
• Du är sparsam med vad du samlar in.
• Du kan förklara varför materialet behövs.

Eftersom valet av laglig grund kan vara komplext, särskilt vid publicering, bör du vid osäkerhet kontrollera vad som gäller eller rådgöra med en rådgivare. Utgå från att minimera personuppgifter, så minskar du behovet av att luta dig mot en osäker grund.

Hur hanterar jag GDPR i kundavtal?

Vid kommersiella uppdrag berör GDPR relationen mellan dig och kunden. Avtalet bör klargöra:

• Vem som ansvarar för personuppgifter i materialet.
• Hur materialet får användas och publiceras.
• Hur länge det lagras och hur det raderas.

Detta är särskilt viktigt vid uppdrag i bebyggd miljö, vid evenemang eller där många människor finns i bild. Ett tydligt avtal skyddar både dig och kunden och visar att du tar integritet på allvar. Vid uppdrag med mycket personuppgifter är det värt att låta en rådgivare granska upplägget.

Vilka misstag bör jag undvika?

Vanliga integritetsmisstag i drönararbete:

• Att filma grannar och privata trädgårdar utan grund.
• Att spara kundmaterial hur länge och var som helst.
• Att publicera bilder på identifierbara personer utan att tänka på grunden.
• Att sakna avtal om ansvar för personuppgifter.

De flesta problem undviks med sunt förnuft och dataminimering. Fånga bara det uppdraget kräver, lagra det tryggt och radera det du inte behöver. När du är osäker på reglerna är det bättre att fråga i förväg än att rätta ett publicerat material i efterhand.

Vanliga frågor

Räknas alla drönarbilder som personuppgifter?

Nej, rena landskapsbilder utan identifierbara personer är normalt inte personuppgifter. En bild blir en personuppgift när den innehåller något som gör en person identifierbar, som tydligt synliga personer eller registreringsskyltar. Vid osäkerhet bör du utgå från att materialet kan innehålla personuppgifter och hantera det ansvarsfullt.

Gäller GDPR om jag bara flyger som hobby?

GDPR har ett undantag för rent privat och personligt bruk, men det gäller normalt inte yrkesmässig flygning, publicering eller systematisk insamling. Så snart du levererar till kund är utgångspunkten att GDPR kan gälla för material med personuppgifter. Vid osäkerhet, kontrollera vad som gäller för din situation.

Måste jag ha samtycke från alla i bild?

GDPR kräver en laglig grund, och samtycke är en av flera möjliga grunder men inte alltid nödvändig eller praktisk. Det viktigaste är att du minimerar personuppgifterna och har en grund för behandlingen. Eftersom valet av grund kan vara komplext, särskilt vid publicering, bör du rådgöra vid osäkerhet.

Hur länge får jag spara kundens material?

Du bör inte spara personuppgifter längre än nödvändigt för uppdraget och radera material du inte längre behöver. Reglera gärna lagringstiden i avtalet med kunden. En tydlig rutin för var material sparas och när det raderas gör dig både säkrare och mer professionell.

Nästa steg

Bygg in dataminimering i ditt arbetssätt genom att bara fånga det uppdraget kräver och undvika att filma oberörda personer. Sätt upp en enkel rutin för säker lagring och radering, och reglera ansvaret för personuppgifter i dina kundavtal. Vid uppdrag med mycket personuppgifter, kontrollera vad som gäller eller rådgör med en rådgivare, och repetera reglerna för din drönarverksamhet med dronexamine så att både flygning och materialhantering blir ansvarsfull.