Fotodokumentasjon har blitt en grunnpilar i moderne håndverksdrift. Bilder før, under og etter jobben dokumenterer progress, viser fagmessig utførelse og beskytter mot reklamasjoner. Samtidig gjelder personvernreglene også på byggeplassen. Denne artikkelen gir en faglig oversikt basert på personopplysningsloven (som gjennomfører GDPR) og veiledning fra Datatilsynet.
Hovedregelen: Lovlig grunnlag kreves
GDPR krever at du har et lovlig behandlingsgrunnlag for å behandle personopplysninger, og bilder av identifiserbare personer regnes som personopplysninger. For håndverksbedrifter er det vanligste grunnlaget «berettiget interesse» (artikkel 6 nr. 1 bokstav f), eventuelt «oppfyllelse av avtale» der dokumentasjonen er nødvendig for å oppfylle kontrakten med kunden.
Berettiget interesse innebærer en konkret avveining mot personens rett til personvern. Et bilde av et nylagt gulv er normalt uproblematisk. Et bilde av samme rom der personer er tydelig identifiserbare, krever en grundigere vurdering.
Bilder i kundens bolig
Når du jobber i en privat bolig, er du i kundens privatsfære. Bilder av selve håndverket — vegger, gulv, rør, installasjoner — vil normalt være innenfor berettiget interesse for dokumentasjonsformål. Du bør unngå å fotografere personlige eiendeler, dokumenter eller annet som tilhører privatlivet og som ikke er relevant for arbeidet.
Vil du bruke bilder til markedsføring — referanseprosjekt på nettsiden eller i sosiale medier — er det normalt kreves samtykke fra kunden. Det enkleste er å avklare dette i kontrakten. Datatilsynet stiller krav til at samtykke skal være frivillig, spesifikt, informert og dokumenterbart.
Bilder av andre håndverkere på byggeplass
På større byggeplasser fanger bilder ofte opp andre håndverkere. Til intern dokumentasjon er dette normalt uproblematisk. Skal bildene publiseres eksternt, gjelder de samme prinsippene som for kunder: enten anonymisering eller dokumentert samtykke.
Anonymisering og identifiserende elementer
Ved publisering må du vurdere alle identifiserende elementer, ikke bare ansikter. Bilskilt, husnummer, postkasser med navn og dokumenter på et bord kan også være personopplysninger. Sladding eller beskjæring er praktiske løsninger.
Lagring og sletting
GDPR krever at du har en bevisst tilnærming til hvor lenge personopplysninger lagres. For byggeprosjekter må oppbevaringstid vurderes opp mot reklamasjonsfrister i bustadoppføringslova og håndverkertjenesteloven, og eventuelle krav til FDV-dokumentasjon. Etter at formålet er oppnådd, skal data slettes med mindre du har et nytt rettsgrunnlag.
Datasikkerhet i felt
Hvordan bilder lagres og deles er like viktig som hva du fotograferer. Bilder med personopplysninger bør lagres i systemer der bedriften har kontroll og tilgangsstyring, ikke i private SMS-tråder eller chat-tjenester. Tilgangsstyring sikrer at bare de som faktisk trenger å se bildene, har tilgang.
Konsekvenser ved brudd
Datatilsynet kan ilegge overtredelsesgebyr ved brudd på GDPR. Maksimalsatsene fremgår av personvernforordningen. Konkret bøtenivå avhenger av brudets art, omfang og medvirkning. I tillegg til økonomiske sanksjoner kommer omdømmerisikoen ved en sak om brudd på personvernet.
Hvordan Rettholt passer inn
Rettholt lagrer fotodokumentasjon knyttet til prosjekt i Supabase, med tilgangsstyring (RLS) som sikrer at bare brukere med tilgang til prosjektet kan se bildene. Vi har **ikke** innebygd ansiktssladding, automatisk klassifisering av bilder eller automatisk samtykkemodul. Sladding av ansikter eller andre identifiserende elementer må gjøres manuelt før eksterne publiseringer, og samtykker må håndteres i kontrakt eller eget dokument. Vurderingen av hva som kan publiseres, må gjøres av deg som behandlingsansvarlig.
Les mer om fotodokumentasjon på rettholt.no/befaring-app.
Kilder
Datatilsynet, GDPR-veileder: datatilsynet.no. Lovdata, personopplysningsloven: lovdata.no. Lovdata, bustadoppføringslova: lovdata.no.
_Denne artikkelen er en generell faglig oversikt og erstatter ikke konkret juridisk rådgivning. Ved tvil bør du kontakte Datatilsynet eller juridisk rådgiver._