"Molnet" låter som att data svävar fritt, men varje bild ligger på en fysisk server någonstans. Var den servern står avgör vilka lagar som gäller för bilden. För bilder på identifierbara personer – som är personuppgifter enligt GDPR – är det en fråga värd att ta på allvar, särskilt i offentlig sektor.
GDPR och var data lagras
GDPR ställer krav på hur personuppgifter behandlas och var de får överföras. Inom EU/EES gäller samma skyddsnivå. Så fort data lämnar EU – till exempel till servrar i USA – krävs särskilda skyddsåtgärder. Många organisationer underskattar hur ofta deras data i praktiken hamnar utanför EU via internationella leverantörer.
Schrems II i praktiken
Schrems II-domen från EU-domstolen slog fast att överföring av personuppgifter till USA inte automatiskt uppfyller GDPR:s skyddsnivå. Amerikansk lagstiftning kan ge myndigheter åtkomst till data på ett sätt som strider mot EU:s dataskydd. Konsekvensen: organisationer måste själva bedöma och säkra varje tredjelandsöverföring, ofta med komplicerade avtalskonstruktioner och löpande riskbedömningar.
I praktiken hamnar ansvaret hos den som lägger in bilderna. Den som inte vet var en leverantör lagrar data kan inte heller visa att överföringen är laglig – och bevisbördan ligger på organisationen, inte på leverantören.
Det enklaste sättet att undvika problemet är att inte överföra data till tredjeland alls. Lagras bilderna i Sverige uppstår frågan aldrig, och du slipper både avtalskonstruktioner och riskbedömningar.
Varför det väger tungt för offentlig sektor
För kommuner och regioner är svensk datalagring ofta ett konkret krav, inte bara en preferens. Det handlar om:
- GDPR-efterlevnad utan tredjelandsbedömningar – data stannar inom EU.
- Förtroende – medborgare förväntar sig att deras bilder hanteras inom landet.
- Enklare upphandling – ett krav som är lätt att verifiera. Läs mer om LOU och bildbank.
En trygghet, inte ett tekniskt påstående
Svensk datalagring är inte en finess för IT-avdelningen – det är det som låter dig använda personbilder utan att varje publicering blir en juridisk bedömning. Vy Bildbank lagrar innehåll i Sverige, vilket håller bilderna inom svensk och europeisk lagstiftning.
Kombinerat med ordnat samtycke för personbilder ger det en grund där du vet att bilderna både får användas och lagras rätt. När var och hur är på plats blir bildhanteringen en trygghet snarare än en risk.