TL;DR
Genom beslut nr 636 av den 23 september 2026, offentliggjort den 8 oktober, ålade italienska Garante kommunen Arvier (Aostadalen, omkring 800 invånare) en sanktionsavgift på 4 000 euro. Anläggningen, i drift sedan 2011–2012 och senare utbyggd, tjänade flera ändamål utan tydlig rättslig grund; en kamera filmade fasad, fönster och balkonger på ett privat hus; maskeringen kom först efter att utredningen inletts; skyltar och konsekvensbedömning var otillräckliga. Kommunen måste nu ordna upp hela anläggningen.
Omständigheterna
Ärendet inleddes efter ett klagomål från en invånare: en kommunal kamera hade ett bildfält som även omfattade hennes bostad. Utredningen visade en anläggning som användes för trafik- och parkeringskontroll, läsning av registreringsskyltar, miljöskydd och räddningstjänst, utan att kommunen hade fastställt en tydlig och lämplig rättslig grund för varje ändamål.
Överträdelserna
- RÄTTSLIG GRUND. Flera överlappande ändamål, utan exakt fastställd rättslig grund för något av dem.
- PROPORTIONALITET. Att filma fasad, fönster och balkonger var inte nödvändigt för de angivna ändamålen: ett oproportionerligt intrång i privatlivet.
- INBYGGT DATASKYDD. Maskeringen som infördes efter att utredningen inletts räcker inte: den borde ha funnits från utformningen och den första konfigurationen.
- ÖPPENHET. Skyltarna talade allmänt om ”säkerhet”, utan den information som GDPR kräver.
- KONSEKVENSBEDÖMNING. Den bedömning kommunen gjort ansågs otillräcklig.
Maskering planeras, den lappas inte i efterhand
Den mest användbara poängen i beslutet: att svärta ett privat område efter klagomålet läker inte överträdelsen, eftersom skyldigheten i artikel 25 gäller när anläggningen utformas och konfigureras. En kamera som filmat ett hus i åratal är fortfarande en överträdelse, även om den delen av bilden är svart i dag.
Vad kommunen måste göra
- En inventering av alla kameror i kommunen.
- Fastställa exakt ändamål och rättslig grund för varje kamera.
- Kontrollera och rätta bildfälten, utesluta privata bostäder och maskera eller sudda där det behövs.
- En fullständig konsekvensbedömning och omskriven information till invånarna.
Vad det betyder för dataskyddsombudet
Ett: för ett register över anläggningarna med placering, ändamål, rättslig grund och en ögonblicksbild av bildfältet för varje kamera. Två: kontrollera bildutsnittet vid varje installation och varje flytt och dokumentera maskerade zoner. Tre: information i första lagret (skylten) med personuppgiftsansvarig, ändamål och hänvisning till fullständig text, enligt EDPB:s riktlinjer 3/2019. Fyra: en konsekvensbedömning som täcker varje ändamål, även skyltläsning. Fem: se över allt vid varje utbyggnad — det är då sådana fel uppstår.
Söker du ett verktyg för ditt arbete som dataskyddsombud?
DPO Workspace är byggt av ett certifierat dataskyddsombud. 30 dagar gratis.
Börja gratis
