Kamerabevakningslagen 2026: regler för företag

Vad ändrades 1 april 2025

Den 1 april 2025 avskaffades tillståndskravet i kamerabevakningslagen (2018:1200) helt. Förändringen påverkar framför allt myndigheter och aktörer som utför uppgifter av allmänt intresse, till exempel kollektivtrafik och vissa infrastrukturägare, som tidigare behövde tillstånd från Integritetsskyddsmyndigheten (IMY) för att kamerabevaka platser dit allmänheten hade tillträde.

De flesta privata företag har inte behövt söka tillstånd sedan 2018 års lag, eftersom bevakning för brottsförebyggande syften på egen mark i regel hanterades genom intresseavvägning enligt GDPR. Det ansvaret ligger kvar: privata företag är och förblir tillståndsfria, men bär hela ansvaret för dokumenterad intresseavvägning, informationsplikt, lagringstid och säker hantering. GDPR:s krav på laglig grund, ändamål, dataminimering, lagringstid, information och säkerhet är oförändrade.

Vad företag måste göra nu

• Dokumenterad intresseavvägning. Väg ert berättigade intresse mot de registrerades integritet. Beskriv problembilden, varför andra åtgärder inte räcker, och hur bevakningen är avgränsad i tid och rum.
• MBL-förhandling. Vid kamerabevakning av en arbetsplats har arbetsgivaren förhandlingsskyldighet mot berörd facklig organisation enligt medbestämmandelagen (MBL) innan beslut fattas.
• Skyltning och informationsplikt. Tydliga skyltar innan det bevakade området, med personuppgiftsansvarig, ändamål och hänvisning till mer information och rättigheter enligt GDPR artikel 13.
• Begränsad lagringstid. EDPB rekommenderar tre dygn, vilket IMY beskriver som en bra tumregel. Längre tider kräver konkret motivering.
• Säker hantering. Åtkomstkontroll, loggning av visning och export, kryptering i vila och i transport, samt tydliga rutiner vid begäran om radering eller registerutdrag.
• Tystnadsplikt. Inspelat material omfattas av lagstadgad tystnadsplikt enligt kamerabevakningslagen. Att sprida bild eller video, till exempel på sociala medier för att peka ut en misstänkt, kan utgöra brott.
• Register över behandlingar. Kamerabevakningen ska föras in i verksamhetens register enligt GDPR artikel 30. Aktörer med uppgifter av allmänt intresse ska dessutom föra ett separat register över sin kamerabevakning.

Steg för steg, checklista i åtta punkter

1. Behovsanalys. Beskriv problembilden i konkreta ord. Antal händelser, typ av skador, geografiska hotspots och varför andra åtgärder inte räcker.
2. Ändamål. Formulera ändamålet med bevakningen tydligt och avgränsat, till exempel förebygga inbrott vid lastintag eller utreda skadegörelse på perimeter.
3. Val av teknik. Bestäm täckning, kameratyp, om videoanalys ska användas, om ljud ska spelas in (särskilt känsligt) och om bevakningen är konstant eller händelsedriven.
4. Intresseavvägning. Dokumentera ert berättigade intresse, de registrerades intressen, avgränsningar och slutsatsen om att bevakningen är proportionerlig.
5. Skyltning och information. Placera skyltar innan det bevakade området och publicera en fördjupad informationstext, till exempel på er webbplats, med kontaktväg för registrerade.
6. Lagring och åtkomst. Bestäm lagringstid (utgå från tre dygn om inget annat är motiverat), kryptering, vem som har åtkomst och hur åtkomst loggas.
7. Rutin för registrerade. Fastställ hur ni hanterar begäran om registerutdrag, radering och invändning, och vem som är kontaktperson.
8. Dokumentation. Samla intresseavvägning, ändamålsbeskrivning, teknisk beskrivning, lagringspolicy och register över behandlingar på en plats som är redo att lämnas till IMY vid tillsyn.

KAMERABEVAKNING

Ändamål: 

Personuppgiftsansvarig: 

Du har rättigheter enligt dataskyddsförordningen (GDPR), bland annat rätt till tillgång och rätt att invända. Läs mer: 

Kopplingen till GDPR och NIS2

Kamerabevakningslagen är ett kompletterande regelverk till GDPR, inte ett parallellt spår. Intresseavvägningen, informationsplikten och lagringstiden följer GDPR:s logik. För organisationer inom kritisk infrastruktur tillkommer kraven i NIS2 på riskhantering, incidentrapportering och kontinuitet, medan CER-lagen behandlar fysisk motståndskraft. Kamerabevakningen är ofta en del av det tekniska skalskyddet. Läs även om hur regelverken knyter an till regelefterlevnad i praktiken.

Var bevakningsdatan lagras spelar också roll. Videoströmmar, bilder och händelseloggar är personuppgifter, och för organisationer med krav på svensk eller EU-baserad datahantering är det värt att fördjupa sig i datasuveränitet innan val av lagringsleverantör.

Vanliga frågor

Den här texten är en praktisk översikt, inte juridisk rådgivning. För gränsfall och specifika tolkningar, ta hjälp av jurist med dataskyddskompetens.

Källor

• Integritetsskyddsmyndigheten (IMY): Kamerabevakning
• IMY: Regler för verksamheters kamerabevakning
• IMY: Gör en intresseavvägning
• IMY: Begränsa lagringstiden
• IMY: Bedöm behovet av konsekvensbedömning
• IMY: Förteckning över kamerabevakning
• IMY: Informera om kamerabevakningen
• Kamerabevakningslag (2018:1200), riksdagen.se