Arbetsgivaren kan ha rätt att kontrollera vad du gör på jobbdatorn, vilka system du använder och när du loggar in. Men det finns tydliga gränser. Du ska normalt veta vilka uppgifter som samlas in och varför, och arbetsgivaren får inte använda datorn för att övervaka dina arbetsinsatser hur som helst. En ny undersökning från Finansförbundet visar samtidigt att många anställda inte vet vilka möjligheter arbetsgivaren har att följa deras digitala arbete.

Får arbetsgivaren övervaka din dator?

Ja, arbetsgivaren får i vissa situationer övervaka och kontrollera användningen av arbetsdatorer. Men det krävs ett berättigat syfte, och övervakningen får inte vara mer omfattande än nödvändigt.

En arbetsgivare kan exempelvis behöva kontrollera inloggningar, upptäcka dataintrång, skydda kunduppgifter eller undersöka misstänkta säkerhetsincidenter. I vissa branscher finns dessutom särskilda regler som kräver att viss kommunikation och vissa transaktioner dokumenteras.

Det betyder däremot inte att arbetsgivaren har rätt att följa varje tangenttryckning, mäta hur länge du är aktiv vid datorn eller i hemlighet sammanställa detaljerade rapporter över dina arbetsvanor.

Att företaget äger datorn ger ingen obegränsad rätt att kontrollera den anställdes beteende.

Enligt dataskyddsförordningen GDPR måste arbetsgivaren ha en rättslig grund för behandling av personuppgifter. Uppgifterna ska samlas in för bestämda ändamål, begränsas till vad som behövs och hanteras på ett sätt som respekterar den anställdes integritet.

En annan viktig skillnad gäller vad informationen används till. En registrering som är motiverad av IT-säkerhet kan bli problematisk om arbetsgivaren senare använder samma uppgifter för att bedöma hur effektivt en viss medarbetare arbetar.

Vad får chefen egentligen kontrollera?

Olika former av digital kontroll omfattas av samma grundläggande integritetsskydd, men det finns stora skillnader i hur ingripande de är.

Typ av kontroll	Vad gäller?
Inloggningar och IT-loggar	Kan vara tillåtna för säkerhet, behörighetskontroll och felsökning.
Surfhistorik	Kan kontrolleras vid ett motiverat behov, men inte godtyckligt eller utan tydliga gränser.
Jobbmejl	Arbetsgivaren kan i vissa situationer behöva komma åt arbetsrelaterad kommunikation.
Privata mejl och filer	Har ett starkare integritetsskydd. Åtkomst kräver mycket särskilda omständigheter.
Skärminspelning och tangentbordsövervakning	Mycket integritetskänsligt. Löpande kontroll av arbetsinsatser är som regel inte tillåten.
Inspelning av möten och samtal	Kan vara tillåten när det finns ett berättigat syfte och reglerna följs.
AI-baserad prestationsmätning	Måste följa GDPR och kan omfattas av ytterligare regler beroende på hur systemet används.

Kan arbetsgivaren se vilka sidor du besöker?

Ja, det kan finnas tekniska möjligheter att registrera vilka webbplatser som besöks från företagets nätverk eller arbetsdatorer.

Det innebär inte automatiskt att arbetsgivaren får granska varje anställds surfhistorik.

Det kan exempelvis vara motiverat att registrera trafik för att upptäcka skadlig programvara eller obehörig åtkomst. Att regelbundet gå igenom enskilda medarbetares webbhistorik för att se hur mycket tid de tillbringar på andra sidor än arbetsrelaterade är en annan sak.

Här blir syftet, informationen till de anställda och kontrollens omfattning avgörande.

Får chefen läsa dina mejl?

Arbetsgivaren kan ha legitima skäl att få tillgång till arbetsrelaterad e-post, exempelvis om en medarbetare är frånvarande och ett brådskande kundärende behöver hanteras.

Men även sådan åtkomst måste begränsas till vad som är nödvändigt.

Privat korrespondens har ett starkare skydd, även när den finns på en arbetsdator. Arbetsgivaren får normalt inte läsa privata mejl eller filer. I särskilda situationer, exempelvis vid allvarlig misstanke om brott eller illojalt agerande, kan en mer ingripande kontroll ändå vara möjlig.

Det är därför klokt att hålla privat kommunikation åtskild från arbetsgivarens system, men användningen av en jobbdator innebär inte att allt privat innehåll automatiskt blir fritt tillgängligt för chefen.

Får arbetsgivaren spela in din skärm?

Skärminspelning är särskilt känsligt eftersom den kan avslöja mycket mer än vad en person faktiskt presterar på arbetet.

Ett system som spelar in hela arbetsdagen kan fånga privata meddelanden, personliga ärenden, hälsouppgifter och andra uppgifter som arbetsgivaren inte behöver.

En begränsad inspelning för exempelvis utbildning eller hantering av en konkret säkerhetsincident kan bedömas annorlunda än ett system som kontinuerligt spelar in anställdas skärmar.

Det avgörande är inte bara om tekniken finns installerad, utan varför den används, vilka uppgifter den samlar in och om intrånget i den personliga integriteten är proportionerligt.

Måste arbetsgivaren berätta om övervakningen?

Ja, huvudregeln är att anställda ska informeras om hur deras personuppgifter samlas in och används.

Det gäller även uppgifter som hämtas från arbetsdatorer, digitala möten, e-postsystem och andra arbetsverktyg.

Arbetsgivaren ska bland annat kunna förklara:

• Vilka uppgifter som registreras och varför.
• Vilken rättslig grund som används.
• Om uppgifterna används för individuell prestationsbedömning.
• Hur länge informationen sparas och vilka som kan ta del av den.
• Vilka rättigheter den anställde har.

Det räcker inte att hänvisa allmänt till att företaget behöver kontrollera sina IT-system om den faktiska övervakningen är betydligt mer omfattande.

Samtidigt behöver arbetsgivaren normalt inte varna inför varje enskild kontroll som redan omfattas av tydlig och korrekt förhandsinformation. Informationen kan exempelvis finnas i en tillgänglig IT- eller integritetspolicy.

I särskilda situationer finns begränsade undantag från informationsskyldigheten. Det förändrar inte huvudregeln att övervakning måste kunna motiveras och ha stöd i lag.

En särskild svensk regel förbjuder dold prestationskontroll

Utöver GDPR finns en viktig bestämmelse i Arbetsmiljöverkets föreskrifter.

Enligt AFS 2023:11, 3 kap. 9 §, får arbetsgivaren inte kontrollera arbetstagarnas arbetsinsatser via datasystem, vare sig kvalitativt eller kvantitativt, utan deras vetskap.

Bestämmelsen innebär att en arbetsgivare inte i hemlighet får använda datasystem för att mäta exempelvis hur mycket eller hur bra en anställd arbetar.

Men även en kontroll som medarbetarna känner till kan vara otillåten om den är alltför ingripande.

Integritetsskyddsmyndigheten, IMY, framhåller att arbetsgivare som regel inte får använda system för att övervaka hur anställda utför sina arbetsuppgifter eller när de tar raster.

Myndigheten förklarar gränserna närmare i sin vägledning om kontroll och övervakning av anställda.

När blir vanlig IT-säkerhet övervakning av personalen?

En viktig gräns går mellan att skydda verksamheten och att använda informationen för att kartlägga enskilda människor.

Tänk dig en bank där alla inloggningar i ett känsligt kundsystem registreras. Det kan vara nödvändigt för att upptäcka obehörig åtkomst och i efterhand kunna utreda en säkerhetsincident.

Men antag att chefen börjar använda samma loggar för att jämföra medarbetare:

Vem loggade in tidigast? Vem hade längst sammanhängande aktivitet? Vem var inaktiv under flest minuter?

Då har kontrollen fått ett annat syfte.

Att uppgifterna redan finns i systemet innebär inte att arbetsgivaren fritt får använda dem för prestationsmätning. Den nya användningen måste ha rättsligt stöd, vara förenlig med insamlingens ändamål och uppfylla kraven på information och proportionalitet.

Samma problem kan uppstå med mötesprogram, chattar och samarbetsverktyg. Funktioner som visar tillgänglighet eller aktivitet är inte automatiskt lämpliga för att bedöma arbetsinsatser.

En medarbetare som inte rör musen kan läsa ett dokument, tänka igenom ett problem eller delta i ett telefonsamtal. Digital aktivitet är inte detsamma som faktiskt utfört arbete.

Får arbetsgivaren använda AI för att bedöma hur bra du arbetar?

AI-baserade system kan analysera stora mängder information om exempelvis arbetsflöden, kundkontakter, produktivitet och kommunikation.

En arbetsgivare kan använda automatiserade analyser som stöd i verksamheten, men det finns viktiga begränsningar.

Att ett system bygger på AI förändrar inte arbetsgivarens skyldigheter enligt GDPR.

Personuppgifterna måste fortfarande behandlas lagligt, insamlingen ska begränsas och den anställde ska få relevant information.

Särskilt känsliga blir system som rangordnar medarbetare, ger individuella prestationspoäng eller föreslår vilka personer som bör få sämre villkor.

Kan AI bestämma om du ska få sparken?

GDPR innehåller särskilda regler om beslut som fattas enbart genom automatiserad behandling och som har rättsliga eller liknande betydande konsekvenser för den enskilde.

Det kan exempelvis handla om ett system som automatiskt avgör om en anställd ska sägas upp.

Sådana beslut är som huvudregel förbjudna, men det finns vissa begränsade undantag och särskilda krav på skyddsåtgärder.

Att en mänsklig chef formellt godkänner ett AI-genererat förslag gör inte heller hela behandlingen automatiskt laglig. Det spelar roll om människan faktiskt gör en självständig bedömning och hur systemet används i övrigt.

Frågan har redan fått praktiska konsekvenser. Hurbra har tidigare rapporterat om GDPR-böter mot Uber efter automatiserade beslut som påverkade förare.

EU:s nya AI-regler – vad gäller 2026?

EU:s AI-förordning klassificerar många system som används för att övervaka och utvärdera anställdas prestationer eller beteenden som högrisk-AI.

Sådana system omfattas av särskilda krav på bland annat riskhantering, dokumentation och mänsklig kontroll.

Men det är viktigt att skilja mellan regler som redan gäller och regler som ännu inte börjat tillämpas.

Efter ändringar i EU:s tidplan ska de särskilda högriskbestämmelserna för dessa system börja tillämpas den 2 december 2027.

GDPR gäller däremot redan nu. Arbetsgivare kan alltså inte använda övergångsperioden som ett tillstånd för obegränsad AI-övervakning.

Vissa användningar av AI är dessutom redan förbjudna. Sedan februari 2025 gäller ett förbud mot AI-system som används för att härleda människors känslor på arbetsplatser, med särskilda undantag för medicinska ändamål och säkerhet.

Det är skillnad mellan att analysera hur många kundärenden en arbetsgrupp hanterar och att använda AI för att försöka avgöra enskilda medarbetares känslotillstånd.

Ny undersökning: Många vet inte vad arbetsgivaren kan se

Osäkerheten kring digital övervakning uppmärksammas i Finansförbundets rapport Övervakad, som presenterades den 9 oktober 2026.

Undersökningen bygger på en medlemsenkät med 1 421 svarande, genomförd mellan den 19 maj och 2 juni 2026.

Omkring sju av tio svarande uppger att någon form av övervakning förekommer på deras arbetsplats. Det kan exempelvis handla om inspelade möten.

Samtidigt svarar 54 procent att de inte vet om arbetsgivaren har möjlighet att spela in eller se vad som händer på deras dator.

Det betyder inte att 54 procent faktiskt utsätts för skärminspelning. Siffran visar framför allt att många saknar kunskap om arbetsgivarens tekniska möjligheter.

Undersökningen lyfter också fram kopplingen mellan övervakning och arbetsrelaterad stress.

Omkring en fjärdedel av de svarande uppger att de upplever stress till följd av övervakning.

Bland dem som uppger att arbetsgivaren använder AI för att bedöma prestationer svarar 66 procent att övervakningen leder till ökad stress. Omkring två tredjedelar av samtliga svarande är dessutom osäkra på om AI används för sådana bedömningar.

Cirka tre av fyra skulle överväga att byta arbete om övervakningen blev orimligt omfattande.

Finansförbundets ordförande Camilla Linder efterlyser större öppenhet och bättre dialog med de anställda och deras fackliga företrädare.

Det finns samtidigt en viktig begränsning: undersökningen är en facklig medlemsenkät inom finanssektorn, inte ett representativt urval av hela Sveriges arbetsmarknad. Resultaten kan därför inte användas för att slå fast hur stor andel av alla svenska arbetstagare som övervakas.

Undersökningen visar heller inte att alla rapporterade former av övervakning är olagliga. Särskilt finansbranschen har omfattande skyldigheter kring säkerhet, kundskydd och dokumentation.

Den centrala frågan är hur kontrollerna genomförs och om medarbetarna får veta vad som faktiskt registreras.

Får arbetsgivaren övervaka dig när du jobbar hemifrån?

Samma grundläggande integritetsskydd gäller vid distansarbete som på kontoret.

En arbetsgivare kan behöva skydda företagets system och information även när den anställde arbetar hemifrån. Därför kan säkerhetsloggar, behörighetskontroller och andra skyddsåtgärder fortfarande vara motiverade.

Men distansarbete ger inte arbetsgivaren någon generell rätt att använda mer ingripande övervakning.

Ett program som kontinuerligt registrerar musrörelser, spelar in skärmen eller använder webbkameran för att kontrollera att den anställde sitter framför datorn innebär betydande integritetsrisker.

Särskilt problematiskt blir det om övervakningen också fångar sådant som hör till privatlivet i hemmet.

Arbetsgivaren kan alltså inte utgå från att ett större kontrollbehov vid distansarbete automatiskt rättfärdigar vilken teknik som helst.

Så tar du reda på om arbetsgivaren övervakar dig

Det behöver inte vara svårt att börja undersöka vilken information arbetsgivaren samlar in.

1. Be att få se företagets integritetspolicy

Börja med att fråga HR, IT-avdelningen eller närmaste chef vilka kontroller som finns.

Fråga inte enbart om arbetsgivaren kan övervaka datorn, utan också vilka funktioner som faktiskt används.

Det är exempelvis stor skillnad mellan att ett program tekniskt kan spela in skärmen och att företaget använder funktionen för att registrera medarbetarnas arbete.

2. Fråga om informationen används för prestationsbedömning

Be arbetsgivaren förklara om uppgifter om inloggningar, aktivitet, samtal eller ärendehantering används för att bedöma individuella arbetsinsatser.

Fråga också om AI används för att analysera eller rangordna medarbetare.

Arbetsgivaren ska kunna redogöra för behandlingen av personuppgifter och dess syfte.

3. Begär ett registerutdrag enligt GDPR

Enligt artikel 15 i GDPR har du rätt att begära tillgång till de personuppgifter som behandlas om dig.

Det kan omfatta information om registrerad aktivitet eller uppgifter som används i individuell uppföljning.

Du har också rätt att få information om bland annat behandlingens ändamål, kategorier av personuppgifter, mottagare och hur länge uppgifterna planeras att sparas.

Det innebär däremot inte att du automatiskt har rätt att få kopior av företagets samtliga interna dokument, all programvara eller uppgifter om andra anställda.

Arbetsgivaren ska normalt besvara din begäran inom en månad. Vid mer komplicerade ärenden kan tidsfristen under vissa förutsättningar förlängas.

Du kan exempelvis skriva:

Jag vill veta vilka personuppgifter som registreras om min användning av arbetsdatorn och företagets IT-system, varför uppgifterna samlas in och om de används för individuell prestationsbedömning eller AI-baserad analys. Jag begär också tillgång till de personuppgifter som behandlas om mig enligt artikel 15 i GDPR.

4. Kontakta facket eller dataskyddsombudet

Om arbetsgivaren inte kan ge tydliga svar kan du vända dig till företagets dataskyddsombud, om ett sådant finns, eller till din fackliga organisation.

Det är också relevant om nya kontrollsystem införts utan att medarbetarna informerats.

Enligt medbestämmandelagen kan arbetsgivaren behöva förhandla med facket innan viktigare förändringar genomförs. Införandet av ett omfattande system för digital personalövervakning kan vara en sådan förändring.

Om övervakningen orsakar stress eller andra arbetsmiljöproblem kan även skyddsombudet behöva involveras.

5. Anmäl misstänkta överträdelser

Om du misstänker att arbetsgivaren behandlar dina personuppgifter i strid med GDPR kan du lämna klagomål till IMY.

Gäller problemet arbetsmiljön kan även Arbetsmiljöverket vara relevant.

Försök i första hand att dokumentera vilken övervakning du fått information om, vilka frågor du har ställt och vilka svar arbetsgivaren lämnat. Du behöver inte själv bevisa exakt hur ett övervakningsprogram fungerar för att begära information om dina personuppgifter.

Kan du säga nej till övervakning på jobbet?

Det beror på vilken övervakning det handlar om och vilken rättslig grund arbetsgivaren har.

En arbetsgivare behöver inte alltid ditt samtycke för att genomföra tillåtna säkerhetskontroller eller uppfylla lagstadgade skyldigheter.

Faktum är att samtycke ofta är en olämplig rättslig grund i anställningsförhållanden, eftersom den anställde kan vara beroende av arbetsgivaren och därför inte alltid har en verkligt fri möjlighet att säga nej.

Det innebär samtidigt inte att arbetsgivaren får genomföra vilken kontroll som helst.

En arbetsgivare måste kunna visa att behandlingen är laglig och att den inte är mer ingripande än nödvändigt.

Det går alltså inte att dra slutsatsen att en övervakningsmetod är tillåten bara för att den anställde har informerats, skrivit under en IT-policy eller använder företagets utrustning.

Den avgörande gränsen går mellan nödvändig kontroll och omotiverat intrång i den personliga integriteten.

Arbetsgivaren får skydda sina system, utreda säkerhetsincidenter och följa upp verksamheten. Men den som arbetar ska också kunna veta vilka uppgifter som samlas in, varför de behövs och hur de används.

Det är en rättighet som gäller oavsett om arbetsplatsen är ett bankkontor, en fabrik, en butik eller det egna hemmet.