Kameraovervåking kan være aktuelt for å beskytte bestemte verdier eller undersøke alvorlige hendelser, men det påvirker personvernet til ansatte, kunder, besøkende og leverandører. For en norsk bedrift må behovet vurderes konkret før kamera settes opp. Et kamera som er teknisk enkelt å installere, er ikke automatisk lovlig eller nødvendig.
Denne guiden gir en praktisk start på vurderingen. Den erstatter ikke juridisk rådgivning eller virksomhetens egen vurdering av arbeidsmiljø- og personvernreglene. Datatilsynets veiledning er hovedkilden, kontrollert 24. oktober 2026.
Begynn med formålet
Skriv én presis setning om hva overvåkingen skal oppnå. «Trygghet» eller «kontroll» er for vagt til å styre kameravinkel, opptakstid og tilgang. Et avgrenset formål kan være å forebygge gjentatte innbrudd ved en bestemt inngang eller ivareta sikkerheten ved en dokumentert risiko. Formålet skal være reelt og fastlagt før opptak starter. Ikke bruk opptak senere til et annet formål bare fordi materialet finnes.
Beskriv deretter hvilke hendelser som har skjedd, hvor og når, og hvilke verdier eller personer som kan bli berørt. Hvis begrunnelsen er svinn, vurder om det finnes dokumentasjon på et problem eller en konkret risiko. Kamera bør ikke innføres som et generelt kontrolltiltak uten å undersøke mindre inngripende alternativer, som bedre låser, belysning, adgangskontroll, varetelling, tydeligere rutiner eller endret plassering av verdier.
Vurder nødvendighet og forholdsmessighet
Datatilsynet anbefaler at virksomheten undersøker om kamera faktisk er egnet til formålet og om behovet veier tyngre enn belastningen for dem som filmes. Avgrens tid, sted og bildekvalitet. Kamera bør dekke det relevante området, ikke hele arbeidsplassen fordi det er enklere. Maskering av soner, bevegelsesstyrt opptak eller kamera som bare er aktivt utenom åpningstid kan være mindre inngripende alternativer, hvis de løser behovet.
Vurder hvem som normalt oppholder seg i bildet. Butikkarealer med kunder har et annet mønster enn pauserom eller bakrom hvor ansatte oppholder seg store deler av dagen. Datatilsynet opplyser at områder som toaletter, garderober, treningsrom, bønnerom og pauserom ikke skal kameraovervåkes. Kamera skal heller ikke brukes til å kontrollere de ansattes arbeidsinnsats. Arbeidsgiver må ta hensyn til arbeidstakernes rettigheter og følge relevante arbeidsmiljøregler.
Hvis sikkerhet kan oppnås med et mindre inngripende tiltak, velg det. Dokumenter hvorfor kamera eventuelt er nødvendig, hvilke alternativer som ble vurdert, og hvorfor de ikke er tilstrekkelige. Vurderingen bør også angi hvem som besluttet tiltaket og når det skal gjennomgås på nytt.
Informer og involver ansatte før oppstart
Datatilsynets veiledning sier at arbeidsgiver har plikt til å informere og drøfte tiltaket med ansatte og tillitsvalgte når kameraovervåking innføres på arbeidsplassen. Informasjonen skal gis før overvåkingen starter. Den bør forklare hvilke områder som filmes, formålet, hvordan overvåkingen gjennomføres, antatt varighet eller kriterier for lagringstid, hvem som er ansvarlig for opptak, om data deles, rettslig grunnlag og de registrertes rettigheter.
Skilting er nødvendig for å gjøre personer oppmerksomme på kamera, men et skilt alene erstatter ikke den mer utfyllende informasjonen som kreves. Plasser skilt før man går inn i overvåket område. Sørg for at informasjonen er lett å finne og skrevet på et språk målgruppen forstår. Oppdater den hvis formål, kameravinkel, leverandør eller lagringspraksis endres.
Planlegg tilgang, lagring og deling
Bestem hvem som kan se direktebilder og opptak. Begrens tilgangen til personer som trenger den for sikkerhetsformålet, bruk individuelle kontoer og fjern tilganger når arbeidsforhold eller rolle endres. Sørg for at leverandører ikke får bredere tilgang enn nødvendig, og avklar sikkerhetsansvar og databehandleravtale når en leverandør behandler personopplysninger på virksomhetens vegne.
Opptak skal ikke lagres lenger enn nødvendig for formålet. Fastsett en konkret slettetid eller klare kriterier for sletting. Dersom et opptak må bevares på grunn av en konkret hendelse, begrens kopien til det relevante tidsrommet, dokumenter hvorfor den holdes tilbake og hvem som kan få den. Ikke bruk sikkerhetsopptak til markedsføring, opplæring eller generell kontroll uten at nytt formål og lovlig grunnlag er vurdert.
Utlevering må vurderes nøye. Datatilsynet påpeker at opptak som regel ikke kan deles med utenforstående eller andre i virksomheten uten grunnlag. Ved alvorlige hendelser kan politiet være relevant mottaker. Unngå å sende opptak gjennom private meldingskontoer eller publisere stillbilder på sosiale medier. Det kan føre til at virksomheten mister kontrollen over personopplysningene.
Særlig om kamera i butikk og lager
Et kamera ved inngang eller kasse kan noen ganger være lettere å begrunne enn kontinuerlig filming av ansattes arbeidsstasjon, men vurderingen må gjøres konkret. Tegn inn synsfeltet og fjern områder som ikke har betydning for formålet. Unngå å filme naboarealer, offentlige områder eller andre leietakere hvis det ikke er nødvendig. Undersøk om kamera kan rettes mot vareutgang eller inngang uten å ta opp mer enn nødvendig.
I lager kan varer og adgang være relevante, men et kamera som følger ansatte gjennom hele skiftet kan være svært belastende. Se først på adgangskontroll, låsbare soner, inventarrutiner og plassering av verdier. Hvis kamera fortsatt vurderes, avgrens det til en konkret sone og et dokumentert behov. Et lager med farlig stoff kan være omfattet av egne sikkerhetskrav; DSBs veiledning nevner at behov for innbruddsalarm og overføring til vaktsentral bør vurderes for bestemte typer lagring. Den veiledningen handler ikke om generell tillatelse til kameraovervåking.
Velg teknisk løsning etter personvernkrav
Før kjøp bør virksomheten vite hvor opptak lagres, hvor lenge de beholdes, hvem som kan hente dem ut, hvordan de krypteres og hvordan tilgang loggføres. Avklar om leverandøren har fjernsupport, om opptak kan behandles utenfor EØS, og hvordan data slettes ved oppsigelse. Funksjoner som ansiktsgjenkjenning eller intelligent videoanalyse kan innebære mer omfattende behandling og krever særskilt vurdering. Ikke aktiver slike funksjoner fordi de følger med programvaren.
Lag en hendelsesrutine. Hvem vurderer om opptak skal sikres etter et konkret innbrudd? Hvem kan eksportere det? Hvordan sikres at bare relevant tidsrom deles med politiet? Hvordan svarer virksomheten på innsynskrav fra personer som kan gjenkjennes? En skriftlig prosedyre reduserer risikoen for at opptak håndteres tilfeldig.
Praktisk sjekkliste
- Formuler et konkret formål og dokumenter hendelser eller risiko.
- Vurder alternative tiltak som er mindre inngripende.
- Avgrens kameraets område og tidspunkt, og unngå private soner.
- Involver ansatte og tillitsvalgte før innføring.
- Fastsett tilgang, sikkerhet, lagringstid og rutine for sletting.
- Informer tydelig før personer går inn i overvåket område.
- Avklar leverandørens databehandling, lagring og tilgang.
- Gjennomgå tiltaket regelmessig og fjern kamera når behovet opphører.
Hvis virksomheten ikke klarer å beskrive formålet, nødvendig omfang og hvem som har ansvar for opptakene, bør oppstart utsettes til dette er avklart. En ferdig teknisk installasjon er ikke i seg selv dokumentasjon på at overvåkingen er forsvarlig.
Dokumenter vurderingen før installasjon
Et kort vurderingsnotat gjør det lettere å forklare hvorfor kamera ble valgt og kontrollere at bruken fortsatt er nødvendig. Notatet kan angi formål, aktuelle hendelser, mindre inngripende alternativer, valgt område, aktiv tid, opptakslengde, tilgangsroller og dato for ny vurdering. Legg ved et kart eller bilde som viser kameravinkel og maskerte områder. Unngå å lagre identifiserende eksempler fra ansatte i notatet hvis de ikke er nødvendige.
Hvis formålet endrer seg, må vurderingen gjøres på nytt før kamera brukes på den nye måten. Et kamera som ble satt opp for å beskytte en inngang, gir ikke automatisk adgang til å følge opp arbeidsrutiner eller kundestrøm. Dette gjelder også om systemet senere får programvareoppdatering med nye analysefunksjoner.
Sett en ansvarlig for årlig gjennomgang. Sjekk om risikoen fortsatt finnes, om kameravinkel har blitt endret, om tilgangslisten er oppdatert og om lagringstiden faktisk etterleves. Hvis tiltaket ikke lenger trengs, bør kamera deaktiveres og data slettes i tråd med virksomhetens rutine.
Ved hendelse: håndter opptaket kontrollert
Hvis et konkret innbrudd eller skadeverk skjer, bør virksomheten sikre kun relevant tidsrom. Noter hendelsesdato, hvorfor kopien bevares, hvem som hentet den ut og hvem den deles med. Begrens tilgang og oppbevar kopi sikkert. Slett den når den ikke lenger er nødvendig for formålet eller saken.
Ikke send opptak til en gruppechat for å identifisere en person. Datatilsynet peker på at virksomheten raskt kan miste kontrollen over data når opptak deles videre. Hvis politiet ber om relevant materiale, følg en godkjent rutine for sikker utlevering og registrer hva som ble gitt. Unngå å samle inn mer enn nødvendig ved å kopiere hele døgnets opptak dersom et kort klipp dekker hendelsen.
Vurder også hvordan henvendelser fra personer i opptaket skal håndteres. En person kan be om innsyn i egne personopplysninger. Virksomheten bør ha en prosedyre for å finne relevant tidsrom, ivareta andre personers rettigheter og gi svar innen reglene som gjelder. Leverandøren kan bistå teknisk, men virksomheten har ansvar for å svare og sikre dataene.
Kamera og alarmsystem bør planlegges sammen
Hvis kamera er del av et alarmsystem, undersøk hva som faktisk skjer når sensor utløses. Blir det bare tatt stillbilde, starter et klipp, eller kan mottaket se direktesending? Hvem får varsel, og kan de se opptak uten at det har skjedd en hendelse? Dette påvirker personvernrisiko og bør være klart før valg av produkt.
Be om tilgangsstyring som skiller mellom alarmadministrasjon og visning av video. En ansatt kan ha behov for å slå alarm av og på, men ikke for å se opptak. Hvis leverandørens app gir alle brukere tilgang til bilder, vurder om løsningen kan konfigureres annerledes eller om kamerafunksjonen bør utelates. Teknisk bekvemmelighet alene er ikke tilstrekkelig begrunnelse for bred innsynstilgang.
Informer de som følger opp alarm om rutinen for bilder og opptak. De bør vite at opptak bare brukes til det definerte sikkerhetsformålet, ikke videresendes uformelt, og håndteres etter fastsatt lagringstid. Opplæring og tilgangskontroll hjelper med å sikre at personvernkrav følges også etter installasjonsdagen.
Gjør informasjonen tydelig for kunder og besøkende
En person som går inn i butikk eller kontor bør få vite at kamera finnes før vedkommende går inn i området som filmes. Skilt bør være synlige, lesbare og plassert slik at det ikke kreves at man allerede er under kamera for å oppdage overvåkingen. Oppgi hvem som er ansvarlig og hvor mer informasjon finnes. Hvis virksomheten har flere kamerasoner, må informasjonen forklare hvilke områder som dekkes.
Bruk et kort og forståelig språk. Unngå bare å skrive at «lokalet er sikret» hvis det betyr at identifiserbare personer filmes. Personvernerklæring på nettside kan utdype forholdet, men den må være tilgjengelig for dem som besøker lokalet. Sørg for at ansatte vet hvor informasjonen ligger og hvem som svarer på spørsmål.
Gjennomgå skilting etter ombygging, endret inngang eller ny kameravinkel. Et skilt som før sto ved døren kan bli skjult av en ny skjerm eller flyttet disk. Dokumenter kontrollen sammen med den årlige gjennomgangen av formål, tilgang og sletting.
Spørsmål og svar
Kan arbeidsgiver bruke kamera for å måle arbeidsinnsats?
Nei. Datatilsynet opplyser at kamera ikke skal brukes til å kontrollere ansattes arbeidsinnsats. Sikkerhetsformål må være konkret, nødvendig og avgrenset.
Må ansatte informeres før kamera settes opp?
Ja. Datatilsynet sier at ansatte skal informeres før overvåkingen starter, og at tiltaket skal drøftes med ansatte og tillitsvalgte når reglene krever det.
Er et skilt ved døren nok?
Skilting varsler om kamera, men erstatter ikke full informasjon om formål, områder, lagring, ansvarlig virksomhet og rettigheter.
Kan kamera filme pauserom eller garderobe?
Datatilsynet nevner pauserom, toaletter og garderober som private områder som ikke skal overvåkes.
Hvor lenge kan en bedrift lagre opptak?
Opptak skal slettes når de ikke lenger er nødvendige for formålet. Virksomheten må fastsette og begrunne lagringstiden, og begrense særskilt bevaring etter en hendelse.
Kan jeg sende et opptak til kolleger eller legge det ut på nett?
Som hovedregel skal opptak ikke deles uten grunnlag. Begrens intern tilgang og vurder utlevering til politiet ved relevant hendelse. Ikke publiser bilder av personer på sosiale medier.
Er kamera i butikk alltid lovlig?
Nei. Formålet, nødvendigheten, plasseringen, informasjonen og belastningen må vurderes i hvert tilfelle. At kamera finnes i andre butikker avgjør ikke om deres overvåking er lovlig.
Hvis du vurderer kamera som del av en større sikringsløsning, se også bedriftsalarmguiden for spørsmål om alarmmottak og ansvar.
Spør oss om bedriftsalarm
Ta kontakt hvis du ønsker å spørre om bedriftsalarm for virksomhetens lokaler.
