Må du offentliggøre billeder på internettet?
Af Kristine Mølgaard Mogensen
Et billede af en genkendelig person udgør en personoplysning. Derfor skal du være opmærksom, hvis du offentliggør billeder, hvor en eller flere personer er identificerbare. Handler du i udelukkende privat henseende, vil deling af billeder af genkendelige personer ikke være omfattet af de databeskyttelsesretlige regler. Det vil det til gengæld i situationer der ikke er rent personlige eller familiemæssige, fx hvis man handler som myndighed, privat virksomhed, forening eller lignende, i så fald er man dataansvarlig.
Hidtil har praksis været, at man skelner mellem portrætbilleder og situationsbilleder, hvor situationsbilleder i udgangspunktet kunne behandles uden den registreredes samtykke.
Idet man ofte kan identificere personer på situationsbilleder, og idet grænsen for hvornår der er tale om et portrætbillede kan være svær at trække, har Datatilsynet ændret sin praksis, således at den omfatter billeder, hvor man kan identificere fysiske personer og der deles således ikke op i forskellige kategorier.
På denne baggrund skal man ved offentliggørelse af billeder med identificerbare personer iagttage de persondataretlige regler, uanset om der er tale om et portrætbillede eller et situationsbillede.
Den dataansvarlige, som offentliggør et billede, er således forpligtet til at sikre, dels at der er et juridisk grundlag for offentliggørelse, og dels at de personer, som fremgår af billedet, er oplyste om, at offentliggørelsen finder sted.
Hvornår er man dataansvarlig?
En fysisk eller juridisk person, offentlig myndighed, institution eller lignende er dataansvarlig, hvis denne beslutter hvorfor og hvordan, der skal behandles personoplysninger. Hvis man som underleverandør, fx af et system, blot foretager offentliggørelsen på den ansvarliges vegne, er man databehandler.
Hvornår må man offentliggøre billeder (behandlingshjemmel)?
Man må offentliggøre billeder af identificerbare personer på internettet, når man har en behandlingshjemmel til det. I forhold til billeder på internettet vil det oftest betyde, at man enten skal have personens samtykke, eller man skal sikre sig, at man har en legitim interesse i at offentliggøre billederne, og at denne interesse ikke overskrider personens (den registreredes) interesse eller rettigheder.
Når man skal vurdere om ens interesse i at offentliggøre billedet overskrider personens interesse, skal man bl.a. lægge vægt på, om personen kan føle sig krænket, hvorvidt der er tale om børn (som skal have ekstra beskyttelse) samt eventuelle andre elementer, som kan påvirke personen. Man vil typisk kunne offentliggøre billeder af publikummer til en koncert, besøgende i en forlystelsespark eller idrætsudøvere i en sportsklub uden at skulle indhente hver enkeltes samtykke. Til gengæld kan man ikke bare offentliggøre billeder fra en natklub eller bar, ligesom man ikke kan offentliggøre billeder fra et besøg hos lægen eller banken uden samtykke.
Udover at skulle have en behandlingshjemmel, skal man også sikre sig, at de personer, der optræder på billederne, er oplyst om, at offentliggørelsen finder sted (oplysningspligt).
Kan personen modsætte sig offentliggørelsen?
Hvis den person, der fremgår af billedet, er utilfreds med offentliggørelsen, har vedkommende ret til at gøre indsigelse. Det kan ske, før billedet er blevet offentliggjort eller på et senere tidspunkt. Personen skal i så fald oplyse, hvilket billede der ønskes slettet og hvorfor. Hvis den eller de personer, der er på billedet, ikke ønsker at have billedet liggende på internettet, bør du umiddelbart fjerne det.
Styr på persondataforordningen? Book et gratis møde
Book et gratis møde med Kristine Mølgaard Mogensen på tlf. 38 40 42 40 eller kmm@hulgaardadvokater.dk eller Marcus Gangdal på tlf. 38 40 42 47 eller maj@hulgaardadvokater.dk,
hvis I ønsker at drøfte, hvordan I lever op til reglerne i persondataforordningen.