GDPR og droneflygning

Alle droner med kamera kan fange personopplysninger i form av bilder og video. Droneflygning med kamera er derfor underlagt personopplysningsloven og GDPR (EUs personvernforordning).

Som droneoperatør er du behandlingsansvarlig for opplysningene du samler inn. Det betyr at du har ansvar for å følge personvernreglene.

Når trenger du samtykke?

SituasjonKrav
Privat bruk uten publiseringPersonvernreglene gjelder normalt ikke
Publisering av gjenkjennbare personerKrever eksplisitt samtykke
Kommersiell fotograferingKrever rettslig grunnlag etter GDPR
Filming av privat eiendomKan krenke privatlivets fred
Overvåking av område over tidKrever personvernkonsekvensvurdering (DPIA)

Privat bruk betyr at du filmer til eget bruk og ikke deler materialet offentlig. Så snart du publiserer bilder eller video i sosiale medier, gjelder GDPR fullt ut.

Fotograferingsregler

Norsk lov skiller mellom å ta bilder og å publisere dem.

  • Du kan generelt fotografere fra offentlig luftrom, men bor unngå å filme inn i private hager og gjennom vinduer.
  • Åndsverkloven krever samtykke for publisering av bilder der enkeltpersoner er hovedmotivet.
  • Bilder av folkemengder der ingen er fremhevet kan publiseres uten samtykke.
  • Fotografering naer militaere anlegg og andre sikkerhetsobjekter kan vaere forbudt uavhengig av personvern.

Tiltak for å beskytte personvernet

  • Fly på tilstrekkelig høyde slik at personer ikke er gjenkjennbare.
  • Bruk sloring av ansikter og bilskilt for du publiserer.
  • Informer personer i området om at du filmer, for eksempel med skilt på bakken.
  • Slett opptak du ikke trenger, og oppbevar materiale sikkert.
  • Ved kommersiell bruk bor du ha en personvernerklæring og rutiner for håndtering av innsynsbegjæringer.

Datatilsynets rolle

Datatilsynet er tilsynsmyndighet for personvern i Norge. De kan ilegge overtredelsesgebyr ved brudd på GDPR. Gebyrnivået avhenger av alvorlighetsgraden og om bruddet er forsettlig.

Videre lesing