Att filma sitt barn från läktaren är en sak. Att lägga ut samma match på ett öppet Instagramkonto kan vara något helt annat.
Integritetsskyddsmyndigheten, IMY, har nu publicerat en ny vägledning om streaming och publicering av barn- och ungdomsidrott. Budskapet är tydligt: barns integritet väger särskilt tungt, och varken föreningar eller föräldrar kan utgå från att det är fritt fram att livestreama eller publicera matchklipp på nätet.
I vissa fall kan en till synes vanlig matchvideo strida mot GDPR.
Du får normalt filma ditt eget barn privat
För den vanliga föräldern är utgångspunkten relativt enkel.
Att stå vid sidlinjen och filma sitt barns match för privat bruk omfattas normalt inte av GDPR. Detsamma gäller om filmen exempelvis skickas direkt till en mor- eller farförälder eller delas inom en liten privat krets.
Det så kallade privatundantaget gör att GDPR normalt inte gäller när en privatperson hanterar personuppgifter som en del av rent privat verksamhet.
Problemet kan uppstå när filmen lämnar den privata kretsen.
Om matchklippet publiceras på ett öppet Instagram-, Facebook- eller Tiktokkonto, eller på annat sätt sprids till en stor eller obegränsad grupp människor, kan privatundantaget sluta gälla.
Då kan även en förälder behöva följa GDPR.
Så kan samma video gå från privat till GDPR-fråga
Det avgörande är alltså inte bara att någon har filmats.
Det handlar också om vad som händer med materialet efteråt.
| Situation | Vad gäller? |
|---|---|
| Du filmar ditt barns match och behåller filmen privat | Normalt utanför GDPR |
| Du skickar filmen direkt till några nära anhöriga | Normalt fortfarande privat |
| Du publicerar filmen på ett öppet socialt medier-konto | GDPR kan bli tillämplig |
| En förening livestreamar en ungdomsmatch | GDPR gäller och föreningen behöver rättsligt stöd |
| Matchen sparas öppet som repris | Större integritetsrisk än enbart livesändning |
Det finns ingen fast gräns för hur många följare ett konto får ha innan publiceringen räknas som offentlig.
IMY gör i stället en samlad bedömning av om spridningen fortfarande är rent privat eller om filmen görs tillgänglig för en större eller obegränsad krets.
Barn har starkare skydd än vuxna
Den nya vägledningen gäller personer under 18 år, och IMY betonar särskilt att barns personuppgifter har ett starkt skydd.
Ju yngre barnet är, desto tyngre väger normalt barnets rätt till integritet.
Det betyder inte att det finns en viss ålder då streaming automatiskt blir förbjuden. Däremot konstaterar IMY att integritetsintresset för yngre tonåringar och barn ofta väger mycket tungt.
En vanlig seriematch med 12- eller 13-åringar är därför betydligt svårare att motivera som öppen livestream än en stor final med äldre ungdomar på hög nivå där det finns ett tydligt allmänintresse.
Även idrotten spelar roll.
I sporter där barnen är mer kroppsexponerade kan integritetsrisken vara större än i exempelvis hockey, där spelarna bär omfattande skyddsutrustning.
Vanlig match med 13-åringar kan vara för mycket
IMY tar i sin vägledning upp konkreta exempel.
En vanlig innebandymatch med 13-åringar som streamas öppet och därefter ligger kvar på nätet som repris är ett exempel där föreningens intresse av att sända matchen inte bedöms väga tyngre än barnens integritet.
Det är särskilt relevant för svenska föreningar som under de senaste åren börjat använda automatiska kameror för att sända stora delar av ungdomsverksamheten.
Att streamingen är enkel, populär bland föräldrar eller ger föreningen intäkter betyder inte automatiskt att den är tillåten.
Föreningen måste kunna visa varför behandlingen av barnens personuppgifter är laglig.
En stor cupfinal kan bedömas annorlunda
IMY gör samtidigt klart att all streaming av ungdomsidrott inte är förbjuden.
En stor cupfinal med exempelvis 16-åringar kan under vissa omständigheter få streamas.
Då kan det spela roll att matchen har ett tydligare allmänintresse, att deltagarna är äldre och att arrangören använder skyddsåtgärder.
Sådana åtgärder kan vara att:
- begränsa vilka som får se sändningen
- kräva inloggning eller kod
- inte spara matchen efteråt
- använda ett bredare kameraperspektiv
- undvika närbilder
- använda fördröjd sändning så att olämpliga sekvenser kan tas bort
- radera material efter en kortare tid
Ju öppnare och mer permanent publiceringen är, desto större blir normalt integritetsintrånget.
Samtycke från föräldrarna löser inte alltid problemet
En vanlig lösning i ungdomsidrotten är att föreningen inför säsongen skickar ut en blankett där föräldrar får godkänna fotografering och streaming.
Men ett sådant samtycke är inte automatiskt giltigt.
För att ett samtycke ska kunna användas enligt GDPR måste det vara frivilligt, informerat och möjligt att återkalla utan negativa konsekvenser.
Just frivilligheten kan bli ett stort problem i ett lag.
Om hela matchen bara kan streamas om alla säger ja kan ett barn eller en förälder känna press att godkänna publiceringen för att inte förstöra för resten av laget.
IMY pekar på att ett sådant socialt tryck kan göra att samtycket inte längre kan betraktas som frivilligt.
Ett ja på en blankett betyder alltså inte alltid att föreningen är juridiskt säker.
Barnet kan själv behöva få säga nej
Det finns inte heller någon enkel regel där förälderns beslut alltid räcker fram till 18-årsdagen.
Barnets egen förmåga att förstå vad publiceringen innebär har betydelse.
För yngre barn behöver vårdnadshavaren normalt vara involverad, men ju äldre och mognare barnet blir, desto större vikt måste läggas vid barnets egen inställning.
Informationen måste dessutom vara utformad så att barnet faktiskt kan förstå vad som ska hända med filmen.
Det räcker inte med en komplicerad GDPR-text riktad till vuxna.
Föreningen har ett större ansvar än föräldern på läktaren
För en idrottsförening finns inget privatundantag.
Föreningen måste därför ha en rättslig grund redan från början när matcher filmas och publiceras.
Det kan exempelvis handla om samtycke eller om att föreningen anser sig ha ett berättigat intresse.
Men för att luta sig mot berättigat intresse krävs en faktisk avvägning.
Föreningen behöver kunna visa att den har ett legitimt syfte, att streamingen verkligen behövs för att uppnå det och att föreningens intresse väger tyngre än barnens rätt till privatliv.
När barn är inblandade blir den sista delen särskilt viktig.
Även publik och funktionärer kan hamna under GDPR
Det är inte bara spelarna som räknas.
Om tränare, domare, funktionärer, föräldrar eller andra personer går att identifiera i bild behandlas även deras personuppgifter.
En förening som streamar matcher behöver därför tänka bredare än bara på lagets spelarlista.
De som filmas ska också få information om bland annat varför materialet samlas in, vilken rättslig grund som används och hur länge videon sparas.
Sparade repriser är känsligare
En match som bara visas live innebär normalt ett mindre integritetsintrång än en video som sparas öppet på nätet.
När en repris finns kvar kan samma händelser ses, delas och spridas långt efter att matchen är slut.
Det kan bli extra känsligt om ett barn gör sig illa, hamnar i konflikt, blir utsatt för kommentarer eller förekommer i en situation som barnet senare inte vill ska finnas kvar.
Om samtycke används och det senare återkallas kan föreningen dessutom behöva ta bort material där personen förekommer.
I en lagsport kan det i praktiken innebära att en hel match måste plockas bort om personen inte enkelt kan redigeras bort.
Automatiska kameror kan omfattas av fler regler
Många hallar och idrottsplatser använder numera fasta automatiserade kameror.
Då kan ytterligare regler bli aktuella.
En fast eller fjärrstyrd kamera kan i vissa situationer även omfattas av kamerabevakningslagen, utöver GDPR.
En vanlig mobilkamera eller handhållen kamera som en person själv använder på plats betraktas däremot normalt inte på samma sätt.
För föreningar med permanent installerade kamerasystem blir den juridiska bedömningen därför ännu viktigare.
Kan en matchvideo verkligen vara ett lagbrott?
Ja, en publicering kan strida mot GDPR.
Men det betyder inte automatiskt att föräldern eller föreningen har begått ett brott i straffrättslig mening.
Mer korrekt är att säga att publiceringen kan vara otillåten enligt dataskyddsreglerna.
En person som anser att hans eller hennes personuppgifter hanterats fel kan bland annat begära att material tas bort, lämna klagomål till IMY och i vissa situationer ha rätt till skadestånd.
Organisationer som bryter mot GDPR kan också drabbas av sanktionsavgifter.
RF rekommenderar redan stor försiktighet
Riksidrottsförbundet har sedan tidigare rekommenderat att föreningar generellt ska avstå från att streama barnidrott till och med 12 års ålder.
När ungdomsidrott streamas bör det ske först efter en noggrann bedömning.
Bakgrunden är inte bara GDPR. RF har även pekat på risker som nätmobbning, barn med skyddad identitet och situationer där unga känner att de inte kan säga nej.
Svensk Friidrott har exempelvis beslutat att tävlingar för barn under 13 år inte ska streamas på förbundets egen plattform från 2026.
Det här bör föräldrar tänka på innan de lägger ut filmen
Den enklaste tumregeln är att skilja på att filma och att publicera.
Att ha några minuter från barnets match sparade i mobilen är normalt inget GDPR-problem.
Men innan filmen läggs ut öppet bör du fundera över vilka andra barn som går att identifiera, hur stor publik filmen kan få och om någon i videon kan ha skäl att inte vilja synas på nätet.
Det som känns som ett oskyldigt matchminne för en vuxen kan för ett barn bli en permanent offentlig publicering.
Och enligt IMY är det just barnets integritet som ska väga särskilt tungt.