GDPR-regler og sløring på byggepladsen

GDPR-regler og sløring på byggepladsen handler om meget mere end lovgivning – det handler om ansvar, tillid og professionel dokumentation. Hos VisuDoc hjælper vi bygherrer og entreprenører med GDPR-sikrede billeder, AI-sløring og korrekt datahåndtering, så visuel dokumentation bliver et aktiv i stedet for en risiko.

andre artikler

Time-lapse til byggeriet

Time-lapse til byggeriet

Time-lapse for byggeri: Optimer, dokumentér og markedsfør dit projekt Hos VisuDoc forstår vi vigtigheden af at fange hvert øjeblik af et byggeprojekts udvikling. Vores ekspertise inden for time-lapse og visuel dokumentation er skræddersyet til byggebranchens unikke...

læs mere
Overvågningskamera til dit byggeprojekt

Overvågningskamera til dit byggeprojekt

Overvågningskameraer fra VisuDoc: din visuelle dokumentation af byggeprojekter Hos VisuDoc forstår vi vigtigheden af præcis og omfattende visuel dokumentation i byggebranchen. Et overvågningskamera er mere end blot et sikkerhedsværktøj; det er en essentiel komponent i...

læs mere
Sådan sikrer hovedentreprenøren sine projekter

Sådan sikrer hovedentreprenøren sine projekter

Som hovedentreprenør: Visuel dokumentation sikrer dine projekter Som hovedentreprenør bærer du et stort ansvar. Du styrer komplekse projekter, koordinerer fagentrepriser, og sikrer, at alt forløber som planlagt. Hos VisuDoc forstår vi disse udfordringer. Vi tilbyder...

læs mere

Do’s & Don’ts for bygherrer og hovedentreprenører

Når kameraer bliver en naturlig del af byggepladsen, opstår et nyt ansvar: at sikre, at optagelser og billeder håndteres korrekt i forhold til GDPR-reglerne.

For hvordan overholder man reglerne for sløring på byggeplads, hvordan defineres GDPR-sikrede billeder, og hvem bærer ansvaret, når timelapse, dronefilm og statusfilm bruges i byggeprocessen?

Hos VisuDoc hjælper vi bygherrer og entreprenører med at bruge visuel dokumentation sikkert, effektivt og fuldt lovligt. Her får du vores praktiske Do’s and Don’ts – og en klar forståelse af, hvordan GDPR, arbejdsmiljø og teknologi hænger sammen.

GDPR-regler - hvordan er reglerne på byggepladsen og i det offentlige rum

GDPR-regler på byggepladsen – de grundlæggende principper

Enhver optagelse, hvor personer kan identificeres, betragtes som persondata. Det betyder, at optagelser fra timelapse, dronelapse eller statusfilm er omfattet af GDPR-lovgivningen.

Bygherren er i de fleste tilfælde dataansvarlig. Det indebærer pligt til at:

  • informere om optagelser via tydelig skiltning,

  • fastlægge formål og opbevaringsperiode,

  • og sikre, at materialet opbevares og behandles forsvarligt.

Hovedentreprenøren fungerer ofte som databehandler, der anvender billeder og film efter aftale med bygherren. Det kan fx ske via VisuDoc-portalen, hvor entreprenøren får adgang til GDPR-sikrede billeder til planlægning, fremdriftsdokumentation eller sikkerhedsvurdering.

“Vi beder altid bygherren om at indføje i deres entreprisekontrakter, at der kan foretages visuel dokumentation på byggepladsen. Det gør det tydeligt, at entreprenøren er ansvarlig for at indhente samtykke fra egne medarbejdere,”
siger Jan Tanderup Petersen, CEO hos VisuDoc.

VisuDocs timelapse-løsninger er ikke omfattet af tv-overvågningsloven, da kameraerne tager billeder med faste intervaller (typisk hvert 3.–15. minut) – men GDPR gælder fortsat, når personer kan identificeres.

AI sløring af personer og offentlige arealer uden for byggepladsen

Hvornår skal personer sløres?

Sløring – eller GDPR-sløring – handler om at beskytte identiteten af personer, der optræder på billeder eller film.

  • Ved intern brug til fx arbejdsmiljø eller sikkerhed (hjelm, vest, faldsikring) kan optagelser anvendes uden sløring, så længe formålet er sagligt.

  • Ved offentliggørelse på websites, sociale medier eller i markedsføring skal identificerbare personer sløres, medmindre der foreligger samtykke.

I selve timelapse-filmen er personer som udgangspunkt ikke genkendelige – de vises som en del af en sekvens med ét billede ud af 25 pr. sekund. Men det rå billedmateriale (stillbilleder) kan stadig indeholde persondata.

“En person kan kun genkendes, hvis man gennemser materialet billede for billede. Derfor er det afgørende, at der etableres tydelig skiltning – og at offentlig deling altid sker med sløring,”
forklarer Jan Tanderup Petersen.

Hos VisuDoc foretages AI-sløring automatisk på EU-godkendte, krypterede servere i Irland. Kun i meget begrænset omfang sker der træning af AI-modeller på virkelige data, og altid inden for EU’s databeskyttelsesregler.

Skanska CPH Pulse i september 2024

Offentligt rum vs. byggeplads

– to forskellige GDPR-verdener

Det er afgørende at kende forskellen mellem offentligt rum og byggeplads:

Område Må optages Krav ved offentliggørelse
Offentligt rum (gade, vej, park) Ja, men kræver legitimt formål Kræver samtykke eller sløring, hvis personer kan identificeres
Byggeplads (privat område) Kun med tilladelse fra ejer/bygherre Kræver sløring eller samtykke, hvis materialet deles uden for projektet

Optagelser må kun omfatte egne arealer – og kameraets synsfelt må ikke fange nabogrunde, veje eller fortove. Hvis det ikke kan undgås, skal synsfeltet afskærmes fysisk eller digitalt, og personer eller nummerplader sløres før ekstern brug.

Hvor længe må man egentlig gemme sine timelapse data?

Dataopbevaring

– hvor længe må du gemme optagelser?

GDPR-regler kræver, at persondata kun gemmes, så længe det er nødvendigt for det saglige formål.

Ved visuel dokumentation er det almindelig praksis at gemme billeder frem til 5-års gennemgangen – så eventuelle mangler, fejl eller tvister kan dokumenteres.

VisuDoc sikrer, at data lagres på EU-baserede servere, og at adgangen kun gives til de aktører, der er nævnt i kontrakten.

Deling af rådata med tredjeparter uden aftale er ikke tilladt.

Undgå dagbod på din byggeplads - følg evt. forsinkelse med visuel dokumentation og timelapse

AI, arbejdsmiljø og ansvar

– sådan arbejder VisuDoc

Kameraer og AI spiller en voksende rolle i arbejdsmiljøet.

Med VisuDocs AI-sikkerhedsmodul kan byggeledere og sikkerhedskoordinatorer fx automatisk opdage, hvis en person mangler hjelm eller sikkerhedsvest – eller hvis der sker bevægelse på et risikoområde uden for arbejdstid.

Men teknologien er kun et hjælpemiddel, ikke en erstatning for den menneskelige sikkerhedsansvarlighed.

“AI skal bruges til at forebygge – ikke til at erstatte sund fornuft. Vi ser det som et supplement, der kan dokumentere sikkerhed og styrke dialogen med Arbejdstilsynet, hvis der sker en hændelse,”
siger Jan Tanderup Petersen.

Ved at kombinere GDPR-sikrede billeder og AI kan byggeledelsen skabe en proaktiv sikkerhedskultur, hvor data bruges til forbedring frem for sanktion.

Deep fake og styring af ikke manipulerede billeder

Fremtiden: Fra GDPR til ægthed og transparens

Fra 2025 skærpes EU-reglerne omkring deepfakes og digital manipulation. Det betyder, at virksomheder, der arbejder med visuel dokumentation, i stigende grad skal kunne dokumentere billeders ægthed.

For byggebranchen betyder det, at visuel dokumentation får en ny rolle – ikke kun som bevis for fremdrift, men også som garant for, at materialet er ægte og uforfalsket.

“Vi tror, at fremtidens dokumentation handler lige så meget om autenticitet som om GDPR. Derfor arbejder vi hele tiden på at styrke sporbarhed og sikkerhed i vores databehandling,”
siger Jan Tanderup Petersen.

Case: Sløring af offentligt rum – gavlmaleri i Randers

Et konkret eksempel på GDPR i praksis er et gavlmaleri-projekt i Randers Kommune, hvor VisuDoc dokumenterede processen over 10 dage. Da kameraet optog i offentligt rum, blev der etableret sløring af de offentlige arealer, så forbipasserende ikke kunne identificeres.

Resultatet blev en dokumentation, der både overholdt GDPR-reglerne og formidlede projektets udvikling på en sikker og æstetisk måde.

Do’s & Don’ts – kort fortalt

Do’s

  • Opsæt tydelig skiltning og informer om formål.

  • Brug GDPR-sløring ved ekstern deling.

  • Gem data sikkert – kun så længe, der er sagligt formål.

  • Adskil rollerne klart mellem bygherre (dataansvarlig) og entreprenør (databehandler).

  • Brug optagelser til dokumentation, sikkerhed og fremdrift – ikke til overvågning af medarbejdere.

Don’ts

  • Offentliggør ikke materiale med identificerbare personer uden samtykke.

  • Del ikke råmateriale ukontrolleret med tredjeparter.

  • Brug ikke kameraer udenfor byggepladsens afgrænsning.

  • Brug aldrig optagelser til disciplinær kontrol af enkeltpersoner.

Visuel dokumentation som tillidsskabende værktøj

Korrekt håndtering af GDPR-regler handler ikke kun om jura – det handler om troværdighed og samarbejde. Når bygherre og entreprenør håndterer optagelser transparent og ansvarligt, styrkes både kommunikationen, sikkerheden og det gensidige tillidsforhold.

VisuDoc fungerer som Byggeriets Sorte Box – et fælles redskab, der skaber overblik, dokumentation og læring uden at gå på kompromis med privatliv og datasikkerhed.

FAQ: GDPR og sløring på byggepladsen

Med klare GDPR-regler, tydelige roller og moderne AI-sløring kan bygherrer og entreprenører anvende visuel dokumentation som et stærkt værktøj til arbejdsmiljø, sikkerhed og kvalitetssikring – uden at gå på kompromis med privatliv eller compliance.

Gælder GDPR også for timelapse-kameraer?

Ja. Selvom kameraet ikke filmer kontinuerligt, gælder GDPR, hvis personer kan identificeres på billederne.

Ifølge Datatilsynet (kilde: datatilsynet.dk/regler-og-vejledning/optagelser-og-overvaagning) er billeder og optagelser, hvor personer kan genkendes, omfattet af GDPR, uanset optageteknologi.

Timelapse adskiller sig fra egentlig videoovervågning ved, at kameraet tager enkeltbilleder med længere mellemrum (typisk 3–15 minutter) og samler dem til en film. Derfor falder teknologien uden for tv-overvågningsloven, men stadig inden for persondataforordningen (GDPR-forordningen artikel 4, stk. 1).

I praksis betyder det, at bygherren skal informere om optagelser via skiltning, og at alle med adgang til materialet skal følge GDPR-principperne om dataminimering, sagligt formål og begrænset opbevaring.
VisuDoc sikrer, at data opbevares på EU-baserede servere i Irland, og at billeder automatisk anonymiseres, hvis personer kan genkendes.

Må optagelser bruges til at kontrollere medarbejdernes præstationer?

Nej. Optagelser må ikke bruges til overvågning eller disciplinær kontrol. De må kun anvendes til dokumentation, fremdrift eller sikkerhed - og kun når formålet er sagligt.

Det følger af arbejdsmiljølovgivningen og Datatilsynets praksis, at kameraoptagelser på byggepladser ikke må bruges til kontrol af medarbejderes indsats, pauser eller effektivitet.

Datatilsynet udtalte i 2022 alvorlig kritik af TV 2 og Norrbom Vinding for ulovlig brug af overvågning (kilde: datatilsynet.dk/afgoerelser/2022/feb/alvorlig-kritik-af-tv-2-og-norrbom-vinding), netop fordi formålet ikke var klart afgrænset.

For byggebranchen betyder det, at dokumentation skal være objektiv og saglig.
Eksempler på lovlige formål:

  • Fremdriftskontrol og tidsmæssig dokumentation

  • Dokumentation til brug ved tvistafklaring eller 5-års gennemgang

  • Kontrol af sikkerhedsforhold (hjælpemidler, faldsikring, adgangsveje)

Ulovlige formål er fx at vurdere den enkeltes indsats, adfærd eller tempo.
Hos VisuDoc bruges AI udelukkende til arbejdsmiljømæssig detektering – ikke til medarbejderovervågning.

Hvor længe må man gemme optagelserne?

Optagelser må gemmes, så længe der er sagligt formål – typisk frem til 5-års gennemgangen, jf. dansk byggeskik og praksis for tvistafklaring..

GDPR’s artikel 5, stk. 1, litra e fastslår, at persondata kun må opbevares, “så længe det er nødvendigt i forhold til formålet”.
Datatilsynet anbefaler, at overvågningsoptagelser normalt slettes inden 30 dage, medmindre der foreligger en konkret sag eller dokumentationsbehov.

For byggepladser, hvor timelapse og statusfilm anvendes som dokumentation af fremdrift, er det anerkendt, at data kan gemmes i længere tid, fx indtil 5-års eftersynet.

Det er samtidig et krav, at opbevaringen fremgår af bygherrens Plan for Sikkerhed og Sundhed (PSS) og beskrives i databehandleraftalen med entreprenøren.
VisuDoc’s løsning understøtter dette ved automatisk at logge adgang, kryptere billeder og give bygherre fuld kontrol med sletningstidspunkt.

Kilder:

  • Datatilsynet: Vejledning om tv-overvågning for offentlige myndigheder (2023)

  • Arbejdstilsynet: Plan for sikkerhed og sundhed – At-vejledning 25.6

  • Bygningsreglementet §3.2 og §7.2 om dokumentation og arkivering

Hvem har ansvaret for GDPR overholdelse?

Bygherren er som regel dataansvarlig, mens hovedentreprenøren fungerer som databehandler.

Datatilsynet definerer den dataansvarlige som den, der “bestemmer formålet med og midlerne til behandling af persondata” (GDPR artikel 4, stk. 7).

I byggeprojekter er det typisk bygherren, der beslutter, at der skal foretages visuel dokumentation – og dermed har det overordnede ansvar.

Hovedentreprenøren og eventuelle underentreprenører er databehandlere, som skal handle efter instrukser fra bygherren. Det betyder, at entreprenøren kun må tilgå og anvende billeder til de formål, der er aftalt.

For at leve op til GDPR bør:

  1. Der udarbejdes en databehandleraftale mellem bygherre og entreprenør.

  2. Bygherren bør føre log over hvem der har adgang til billeder og film.

  3. Alle medarbejdere og underentreprenører bør være informeret om optagelserne.

Hos VisuDoc er denne struktur indbygget i platformen: adgangsstyring, logging og automatisk kryptering sikrer, at dataansvaret er tydeligt og dokumenterbart.

Hvordan håndteres sløring i praksis hos VisuDoc?

AI-sløring sker automatisk på EU-godkendte servere i Irland, og der anvendes kun et minimalt datasæt til AI-træning. Ved behov kan der foretages manuel afmaskning i slutfilm.

VisuDoc benytter AI-teknologi til automatisk sløring af personer og nummerplader. Processen sker på en krypteret EU-server og følger principperne i Datatilsynets vejledning om “anonymisering og pseudonymisering” (2023).

Kun et minimalt sæt anonymiserede data anvendes til at træne AI-modellerne – og altid inden for EU’s databeskyttelsesrammer.

Hvis et kamera dækker dele af det offentlige rum, fx vej eller fortov, foretages automatisk afmaskning af området. Dette sikrer, at forbipasserende ikke kan identificeres, som det fx blev gjort i VisuDocs gavlmaleri-projekt i Randers Kommune.

Ved slutproduktion af film kan VisuDoc’s redaktører supplere AI’en med manuel sløring, hvor personer, bilnumre eller logoer fjernes pixel-for-pixel.

Det giver både GDPR-sikkerhed og æstetisk kvalitet i slutproduktet.

Kilder:

Download white paper om visuel dokumentation

Forside på white paper om visuel dokumentation i byggebranchen

 

Flere artikler

Bygherrerådgiveren og visuel dokumentation

Bygherrerådgiveren og visuel dokumentation

VisuDoc som værktøj for bygherrerådgivere – styrk samarbejdet mellem bygherre og entreprenør med visuel dokumentation Når store byggeprojekter skal planlægges og føres ud i livet, står bygherrerådgiveren med et centralt ansvar: at sikre, at bygherrens interesser...

læs mere
Statusfilm – Sådan markedsfører du dit byggeprojekt

Statusfilm – Sådan markedsfører du dit byggeprojekt

BRUG statusfilm, stærke billeder og storytelling - når du markedsføreR dit byggeprojekt Byggeprojekter er komplekse, langvarige og ofte kostbare. De involverer mange interessenter og har stor betydning for både bybilledet, lokalsamfundet og dem, der skal bruge...

læs mere
Visuel dokumentation i energibranchen

Visuel dokumentation i energibranchen

Visuel dokumentation: En revolutionerende ændring for energibranchen I en verden hvor teknologi spiller en stadig vigtigere rolle, er bygge- og energibranchen ikke længere fremmed for digitale innovationer. Med de store krav til præcision, sikkerhed og effektivitet i...

læs mere