Securitas får reprimand för otillåten kamerabevakning i fordon

Integritetsskyddsmyndigheten (IMY) har slutfört en tillsyn gällande Securitas Sverige AB och funnit att bolaget brutit mot dataskyddsförordningen (GDPR). Överträdelsen rör användning av bevakningskameror inuti företagets bilar, för vilken Securitas saknade rättslig grund att behandla personuppgifter.

Otillåten kamerabevakning

Enligt IMY har Securitas Sverige AB behandlat personuppgifter utan en giltig rättslig grund, vilket strider mot artikel 6.1 i GDPR. Beslutet, som daterades den 16 juni 2026, fastställer att de kameror som använts för bevakning inuti företagets bilar inte har haft tillräckligt stöd i lagen för att motivera insamlingen av personuppgifter.

Enligt GDPR måste varje behandling av personuppgifter ha en tydlig rättslig grund. Exempel på sådana grunder är samtycke, fullgörande av avtal, rättslig skyldighet, skydd av grundläggande intressen, allmänt intresse eller berättigat intresse. När en organisation behandlar personuppgifter utan att kunna åberopa någon av dessa grunder, utgör det en överträdelse.

För företag som hanterar personuppgifter är det viktigt att noga granska vilken rättslig grund som tillämpas för varje typ av databehandling. Detta gäller inte minst vid kamerabevakning där integritetskränkningen kan vara betydande.

Reprimand utfärdad

Till följd av överträdelsen har IMY utfärdat en reprimand till Securitas Sverige AB. En reprimand är en formell tillrättavisning från tillsynsmyndigheten som signalerar att ett brott mot dataskyddsförordningen har ägt rum, men där omständigheterna inte bedöms kräva en allvarligare påföljd som exempelvis sanktionsavgift.

Detta beslut understryker vikten av att företag, oavsett bransch, har full koll på sin personuppgiftsbehandling och kan styrka att den sker i enlighet med gällande lagstiftning. Integritetsfrågor blir allt viktigare i arbetslivet, och incidenter som denna belyser behovet av robusta interna processer för att säkerställa efterlevnad av GDPR. Mer information om vad GDPR innebär och dess krav finns i vår guide Vad är GDPR?.

Vad betyder det för dig?

Detta fall belyser vikten för alla företag att noggrant utvärdera och dokumentera den rättsliga grunden för all personuppgiftsbehandling. Det är särskilt viktigt vid användning av tekniska lösningar som kamerabevakning, där risken för intrång i den personliga integriteten är hög. Se över dina egna rutiner för att säkerställa att du har laglig grund för all insamling och användning av personuppgifter. För att granska din integritetspolicy och säkerställa efterlevnad av GDPR kan du använda vårt analysverktyg för integritetspolicyer.