Behövs samtycke enligt GDPR för publicering i Facebookgrupp?
Hej!
Jag är administratör på en Facebook grupp med 6000 medlemmar. Medlemmarna i gruppen kommer alla från samma ort. Det har nu börjat komma upp gamla skolfoton från 80-talet där bild på person samt namn är upplagt. De flesta tycker detta är jättekul som inte har sett dessa gamla bilder på hur länge som helst. Det finns dock någon enstaka som anmäler detta och hänvisar till GDPR. Hur ska detta hanteras? Får vi ha detta uppe på sidan. Tack för svar!
Lawline svarar
Hej och tack för att du vänder dig till oss på Lawline med din fråga.
GDPR gäller som huvudregel inte för privatpersoner vad gäller handlingar man företar inom sin privata sfär. Det finns dock handlingar som kan hamna utanför denna privata sfär, ett exempel på det kan vara om man på Facebook eller andra sociala medier publicerar bilder inför en större grupp människor.
Enligt min bedömning, baserat på de omständigheter du uppger, bör du som gruppadministratör följaktligen falla inom GDPR:s tillämpningsområde. Du blir därför att anse som "personuppgiftsansvarig" för de personuppgifter som du kan komma att behandla i gruppen. En bild där det går att identifiera en person utgör en personuppgift i GDPR:s mening och detsamma gäller en persons namn.
För att få behandla personuppgifter kräver GDPR att man har en så kallad laglig grund. Angående din situation bör du ha inhämtat samtycke från den person vars namn och bild behandlas i gruppen (se vidare Artikel 6.1a GDPR). Det jag råder dig att göra är att börja med att fråga personen om det är okej att bilden och namnet får vara kvar i gruppen. Om så inte är fallet bör du ta bort personuppgifterna. I sammanhanget tål att tilläggas att du alltid bör inhämta samtycke från berörda personer innan namn och bilder får vara kvar i gruppen om någon publicerar det.
Hoppas att detta gav svar på din fråga.
Med vänliga hälsningar,
