Lagen om offentlig upphandling (LOU) styr hur kommuner, regioner och myndigheter köper in system. För en bildbank betyder det att utvärderingen inte bara ska väga pris mot funktion, utan också säkra att avtalet uppfyller de krav som offentlig sektor lyder under. Den som upphandlar – upphandlaren – behöver veta vad som ska stå i avtalet innan namnteckningen sätts.
Datalagring och dataskydd
Var lagras bilderna? För offentlig sektor är svensk datalagring ofta avgörande, både för GDPR-efterlevnad och för förtroende. Kontrollera var data fysiskt lagras och vem som har åtkomst. Kräv ett personuppgiftsbiträdesavtal som reglerar hur leverantören behandlar personuppgifter – ett foto av en identifierbar person är personuppgifter enligt GDPR.
Fråga också om data någon gång överförs utanför EU, exempelvis via underleverantörer eller support. Lagras allt i Sverige slipper ni bedömningar om tredjelandsöverföring. Läs mer om varför svensk datalagring spelar roll.
Prismodell och skalning
LOU kräver tydlighet i pris. En prismodell som ändras oförutsägbart när organisationen växer skapar problem mitt i en avtalsperiod. Kontrollera:
- Vad ingår i grundpriset och vad som tillkommer.
- Hur priset utvecklas när antalet användare eller bilder ökar.
- Om det finns dolda kostnader för lagring, export eller integrationer.
En enkel och förutsägbar prismodell är lättare att utvärdera och försvara i en upphandling.
Avtalslängd och uppsägning
Hur långt är avtalet, och hur säger du upp det? En viktig fråga är vad som händer med bilderna vid avtalets slut. Kan ni exportera allt material i användbart format, eller blir det inlåst? Kräv en tydlig exit – rätten att få ut bilder och metadata utan extra kostnad.
Krav som faktiskt betyder något
Många kravspecifikationer fastnar i tekniska detaljer som spelar liten roll i praktiken. Fokusera på det som påverkar verksamheten: enkel sökning, hantering av samtycke för personbilder, användarroller och svenskt stöd. För en kommunikatör som hanterar bilder åt flera avdelningar väger användbarhet och samtyckeshantering tyngre än avancerade integrationsfunktioner som ingen använder.
Sammanfattning
Innan du skriver under: kontrollera datalagring och personuppgiftsbiträdesavtal, en förutsägbar prismodell, en tydlig exit, och att kraven speglar hur tjänsten faktiskt ska användas. En bildbank som klarar dessa punkter blir ett system organisationen kan växa i – inte ett som behöver upphandlas om vid nästa hinder. Läs mer om bildrättigheter och GDPR inför kravställningen.