GDPR og personvern ved droneflyging
En praktisk gjennomgang av GDPR og personvern for dronepiloter, med fokus på kamera, identifiserbare personer og lovlig bruk av opptak.
Personvern og GDPR er en del av pensum pa droneeksamen, og det er minst like viktig i praksis. Nesten alle hobbydroner har kamera, og dermed faller mye av flygingen inn under personvernregler. Denne guiden viser hva du faktisk ma tenke pa. Bruk den sammen med drone under 250 gram og flyging nær folkemengder .
Hva sier GDPR?
GDPR (personvernforordningen) regulerer behandling av personopplysninger. Et bilde eller en video der noen er identifiserbar regnes som personopplysning. Det betyr at du har:
- Plikt til lovlig grunnlag for opptaket
- Informasjonsplikt overfor de som filmes
- Plikt til a slette data du ikke trenger
| Hva | Personopplysning? |
|---|---|
| Landskap uten mennesker | Nei |
| Folk pa stranda, uidentifiserbare | Tvilstilfelle |
| Identifiserbart ansikt | Ja |
| Bilskilt | Ja |
| Privat eiendom og hage | Ofte ja |
Privat bruk vs profesjonell
Reglene er mildere for ren privat bruk:
- Familiebilder og opptak til eget bruk er ofte greit
- Du kan ikke publisere identifiserbare bilder av andre uten samtykke
- Du kan ikke filme inn i naboens hage
For profesjonell bruk kreves alltid:
- Lovlig grunnlag (samtykke, avtale, berettiget interesse)
- Datalagringsstrategi
- Eventuell registrering som behandlingsansvarlig
Hvor du IKKE bor filme
- Privat eiendom med forventet privatliv
- Skoler og barnehager uten avtale
- Sykehus og helseinstitusjoner
- Demonstrasjoner og politiske moter (egne regler)
- Strender og badeplasser uten samtykke
Tre konkrete prinsipper
- Minimering: ta kun opptak du trenger
- Anonymisering: blur ansikter og skilter ved publisering
- Lagringstid: slett data du ikke har bruk for
Informasjon til de som filmes
Hvis flygingen kan identifisere personer, bor du:
- Henge opp skilt om opptak i omradet
- Informere muntlig ved publikum
- Tilby kontaktinformasjon for slettebegjæring
Datalagring og deling
- Slett rawmateriale du ikke trenger
- Krypter eksterne diske der opptakene lagres
- Vurder skytjenester med EU-lagring
- Begrens deling av identifiserbart materiale
Sanksjoner
Brudd pa personvern kan gi:
- Boter fra Datatilsynet
- Klage og publisitet
- Erstatningskrav fra de som er filmet
- Beslag av utstyr ved alvorlige brudd
Vanlige eksamensspørsmal
- Er landskapsfoto uten mennesker en personopplysning?
- Kan du filme over naboens hage?
- Hva er din informasjonsplikt?
- Hva betyr dataminimering?
Eksamenstips
- Kamera + identifiserbar person = GDPR gjelder.
- Privat bruk er mildere, men publisering strammer reglene.
- Datatilsynet er tilsynsmyndigheten for personvern.
- Slett det du ikke trenger.