Samtykke til billeder på sociale medier Danmark

Samtykke til billeder på sociale medier Danmark er en skriftlig erklæring, der dokumenterer, at en person (den samtykkende) frivilligt, specifikt og informeret giver en virksomhed, forening eller privatperson (den dataansvarlige) tilladelse til at offentliggøre billeder eller videoer af den samtykkende på konkrete sociale medier. Aftalen sikrer, at offentliggørelsen har et gyldigt retsgrundlag i overensstemmelse med databeskyttelsesforordningen (GDPR — Europa-Parlamentets og Rådets forordning (EU) 2016/679) og databeskyttelsesloven (LOV nr. 502 af 23-05-2018).

Sociale medier — Facebook, Instagram, TikTok, LinkedIn, YouTube og X (tidl. Twitter) — er i dag de hyppigste kanaler for offentliggørelse af billeder og videoer. Deling af et billede af en identificerbar person på en social medieprofil, der er synlig for offentligheden eller en større kreds, udgør behandling af personoplysninger og er omfattet af GDPR, uanset om billedet er taget i en privat eller offentlig sammenhæng. Datatilsynet, der er den kompetente tilsynsmyndighed i Danmark, jf. databeskyttelsesloven §§ 27-42, har vejledt om billeder på sociale medier og sondrer mellem privatpersoners deling (der er undtaget fra GDPR ved den hjemlige undtagelse) og juridiske personers eller organisationers deling (der er fuldt ud underlagt GDPR).

En gyldig samtykkeerklæring for offentliggørelse på sociale medier adskiller sig fra en generel billedsamtykkeerklæring ved at være platform-specifik: samtykket dækker kun de platforme, der er markeret i erklæringen. Dette er i overensstemmelse med GDPR art. 5, stk. 1, litra b, om formålsbegrænsning — billederne må kun bruges til de formål og på de platforme, der er angivet. Ønsker den dataansvarlige at bruge billedet på en ny platform, der ikke er dækket af det originale samtykke, kræves et nyt samtykke.

Et samtykke skal opfylde fire krav for at være gyldigt, jf. GDPR art. 4, nr. 11, og art. 7: det skal være frivilligt, specifikt, informeret og utvetydigt. For offentliggørelse af billeder på sociale medier er specifiktetskravet særlig vigtigt: samtykket skal angive de konkrete billeder (fx billeder fra sæsonafslutningsfesten) og de konkrete platforme (fx Facebook og Instagram). Et generelt samtykke til „al fremtidig offentliggørelse på alle platforme” opfylder ikke dette krav.

For mindreårige under 15 år gælder databeskyttelsesloven (LOV nr. 502 af 23-05-2018) § 6 og GDPR art. 8: samtykket gives af forældremyndighedsindehaveren. Det er en hyppig fejl, at forældre ikke informeres og ikke gives mulighed for at give eller nægte samtykke til offentliggørelse af billeder af deres børn på sociale medier — særligt ved forenings- og skoleaktiviteter. En klar samtykkeprocedure beskytter foreningen og respekterer barnets rettigheder. Datatilsynet kan pålægge bøder for manglende samtykke ved offentliggørelse af billeder, jf. GDPR kapitel VI. Opret dit samtykkedokument nemt via forms-legal.com.

Samtykke til billeder på sociale medier Danmark er relevant, når en organisation, forening, virksomhed eller privatperson ønsker at offentliggøre billeder eller videoer af en identificerbar person på sociale medier. Nedenfor beskrives de typiske situationer.

Foreninger og sportsklubber. Idrætsforeninger, fodboldklubber, spejderkorps og kulturforeninger fotograferer og filmer løbende til sociale medier (Facebook, Instagram, TikTok). Mange foreninger har en fast profil med en stor følgerskare, og offentliggørelse af holdbilleder, begivenhedsbilleder og individuelle sportsbilleder kræver samtykke, særligt for portrætbilleder. For børn under 15 år skal forældrenes samtykke indhentes.

Skoler, gymnasier og SFO'er. Skoler deler billeder fra undervisning, udflugter, skole-festligheder og idrætsstævner på sociale medier og skolens hjemmeside. Offentliggørelse kræver et specifikt samtykke fra forældrene til børn under 15 år. Mange skoler indhenter et årssamtykke ved skoleårets start — dette samtykke bør dog stadig opfylde specifiktetskravet og angive de platforme, der deles på.

Virksomheder og arbejdspladser. Virksomheder ønsker at dele billeder fra firmafester, teambuilding og hverdagsbilleder på LinkedIn, Instagram og Facebook. For medarbejderbilleder er der en særlig udfordring, fordi et samtykke i et ansættelsesforhold kan være svært at gøre frivilligt, jf. GDPR art. 7, stk. 4. Virksomheder bør sikre, at medarbejderne reelt har et valg, og at samtykket er veldokumenteret.

Events og konferencer. Arrangører af konferencer, festivaler og kulturevents fotograferer og filmer deltagere og ønsker at dele materialet på sociale medier til markedsføring. For portrætbilleder af enkeltpersoner bør der indhentes samtykke. Tydelig skiltning på eventen (fx „Fotografering foregår og vil blive delt på sociale medier”) kan bruges som supplerende information, men er ikke i sig selv et gyldigt samtykke.

Influencere og kreative profiler. Privatpersoner, der driver sociale mediekonti med større følgerskare og offentliggør billeder af andre privatpersoner som led i deres indhold, er underlagt GDPR. Her er et klart samtykke fra den afbildede en vigtig beskyttelse mod klager og sletningskrav.

Tilbagekaldelse af tidligere samtykke. Erklæringen bruges tillige, når en person ønsker at tilbagekalde et tidligere givet samtykke til offentliggørelse på sociale medier. Tilbagekaldelse skal ske skriftligt og sendes til den dataansvarlige, der herefter skal fjerne billederne, jf. GDPR art. 7, stk. 3.

Samtykke til billeder på sociale medier Danmark bør indeholde disse nøgleelementer for at opfylde GDPR-kravene og give tilstrækkelig dokumentation.

Identifikation af den samtykkende. Fulde navn og e-mailadresse. E-mailadressen er vigtig, fordi den bruges til at kontakte den samtykkende om eventuelle ændringer og til at modtage tilbagekaldelse af samtykket. For afbildede under 15 år angives tillige forældremyndighedsindehaverens navn, jf. databeskyttelsesloven (LOV nr. 502 af 23-05-2018) § 6.

Identifikation af den dataansvarlige. Den dataansvarliges officielle navn og kontaktoplysninger (e-mail, hjemmeside). Den registrerede skal vide, hvem der behandler oplysningerne, og hvortil en tilbagekaldelse kan sendes, jf. GDPR art. 13.

Præcis beskrivelse af billederne. En konkret beskrivelse af de billeder og/eller videoer, samtykket dækker: motiv, anledning og dato. Eksempel: „fotos og videoer fra FC Nordvests sæsonafslutningsfest den 01-06-2026”. Et generelt samtykke til alle fremtidige billeder opfylder ikke GDPR's specifiktetskrav.

Platformliste. En markering af de konkrete sociale medier, billederne må deles på: Facebook, Instagram, LinkedIn, TikTok, X/Twitter, YouTube og/eller hjemmeside. Samtykket gælder kun de markerede platforme, jf. formålsbegrænsningsprincippet i GDPR art. 5, stk. 1, litra b. Ny offentliggørelse på en ikke-dækket platform kræver et nyt samtykke.

Varighed. Angivelse af, hvornår samtykket ophører: ved tilbagekaldelse, efter to år eller kun til den angivne anledning. Mange offentliggørelser på sociale medier forbliver synlige i årevis; parterne bør overveje en realistisk varighed og procedure for at fjerne ældre billeder.

Frivillighed og retten til at sige nej. Eksplicit bekræftelse af, at samtykket er afgivet frivilligt, og at det ikke har negative konsekvenser at sige nej eller tilbagekalde samtykket, jf. GDPR art. 7, stk. 4.

Ret til tilbagekaldelse og øvrige rettigheder. En klar angivelse af retten til at tilbagekalde samtykket, jf. GDPR art. 7, stk. 3, og en oversigt over rettighederne til indsigt (art. 15), berigtigelse (art. 16), sletning (art. 17), begrænsning (art. 18) og indsigelse (art. 21) samt klageretten til Datatilsynet (art. 77).

Særlige regler for mindreårige. En klar procedure for indhentning af forældresamtykke for afbildede under 15 år, jf. databeskyttelsesloven § 6. Brugere af forms-legal.com kan tillige se vores generelle samtykkeerklæring til billeder og indsigtsbegæring for GDPR.

Samtykke til billeder på sociale medier Danmark udfyldes korrekt ved at følge disse trin.

Trin 1 — Identificér den samtykkende. Skriv den afbildedes fulde navn og e-mailadresse. E-mailadressen er nødvendig for kontakt om tilbagekaldelse.

Trin 2 — Afklar, om den afbildede er under 15 år. Er den afbildede under 15 år, er det forældremyndighedsindehaveren, der underskriver, jf. databeskyttelsesloven (LOV nr. 502 af 23-05-2018) § 6. Angiv forælderens navn.

Trin 3 — Udfyld den dataansvarliges oplysninger. Skriv den dataansvarliges officielle navn og kontaktoplysninger. Den samtykkende skal vide, hvem der behandler billederne, og hvortil en tilbagekaldelse sendes.

Trin 4 — Beskriv billederne konkret. Angiv den specifikke anledning (dato og begivenhed) og motivet. Undgå generelle formuleringer — et specifikt samtykke er et lovkrav, jf. GDPR art. 4, nr. 11.

Trin 5 — Markér de relevante platforme. Sæt kryds ved de platforme, billederne vil blive delt på. Undgå at markere platforme, der ikke er aktuelle, da det er lettere at indhente supplerende samtykke til nye platforme end at forsvare en bred markering.

Trin 6 — Vælg varighed. Vælg en realistisk varighed. Er begivenheden unik (fx et firmajubilæum), er „kun til den angivne anledning” passende. Er der tale om løbende fotografering (fx en sæson i en sportsklub), kan „2 år” eller „indtil tilbagekaldelse” være mere hensigtsmæssigt.

Trin 7 — Giv oplysning inden underskrift. Inden den samtykkende underskriver, skal vedkommende have fået oplysning om behandlingen efter GDPR art. 13: den dataansvarliges identitet, formålene, opbevaringsperioden og rettighederne. Et samtykke uden forudgående oplysning er ikke informeret og dermed ugyldigt.

Trin 8 — Underskrift og opbevaring. Den samtykkende underskriver med sted og dato. Den dataansvarlige opbevarer erklæringen som dokumentation, jf. GDPR art. 7, stk. 1, og skal kunne fremvise den, hvis Datatilsynet anmoder om det.

Samtykke til billeder på sociale medier Danmark er underlagt databeskyttelsesretten og Datatilsynets vejledningspraksis. Nedenfor beskrives de centrale retlige krav.

GDPR og databeskyttelsesloven. Databeskyttelsesforordningen (GDPR — EU 2016/679) er direkte gældende i Danmark. Art. 6, stk. 1, fastslår de lovlige retsgrundlag for behandling; for portrætbilleder og billeder med identificerbare enkeltpersoner er samtykke (litra a) typisk det relevante grundlag. Databeskyttelsesloven (LOV nr. 502 af 23-05-2018) supplerer GDPR med de danske særregler, herunder § 6 om alder for samtykke (15 år ved informationssamfundstjenester).

Betingelserne for gyldigt samtykke. GDPR art. 4, nr. 11, og art. 7 fastslår, at et gyldigt samtykke skal være frivilligt (ingen negative konsekvenser for at sige nej), specifikt (angiver konkrete billeder og formål/platforme), informeret (forudsætter oplysning efter art. 13) og utvetydigt (aktiv handling, ikke passivitet eller forudafkrydsede felter). Den dataansvarlige skal dokumentere samtykket, jf. art. 7, stk. 1.

Formålsbegrænsning og platform-specificitet. Princippet i GDPR art. 5, stk. 1, litra b, fastslår, at personoplysninger kun må bruges til de angivne formål. En markering af de konkrete sociale medier i samtykket sikrer formålsbegrænsningen. Deling på en platform, der ikke er dækket af samtykket, udgør en overtrædelse.

Mindreåriges samtykke. Databeskyttelsesloven § 6 og GDPR art. 8 fastslår, at børn under 15 år (i forhold til informationssamfundstjenester) som udgangspunkt kræver forældrenes samtykke. Datatilsynet anbefaler en forsigtig linje for billeder af børn generelt.

Retten til tilbagekaldelse og sletning. GDPR art. 7, stk. 3, fastslår tilbagekaldelsesretten; art. 17 giver ret til sletning. Tilbagekaldelse medfører, at den dataansvarlige skal fjerne billederne fra de angivne platforme og ophøre med ny brug til de dækkede formål.

Datatilsynets tilsyn og sanktioner. Datatilsynet fører tilsyn og kan udstede påbud og bøder, jf. GDPR kapitel VI og databeskyttelsesloven §§ 27-42. Den registrerede kan klage til Datatilsynet, jf. GDPR art. 77 og databeskyttelsesloven.

Samtykke til billeder på sociale medier Danmark giver anledning til disse hyppige fejl, der kan gøre samtykket ugyldigt.

Fejl 1 — For bredt samtykke. Samtykket dækker „alle fremtidige billeder på alle platforme”. Et samtykke skal være specifikt, jf. GDPR art. 4, nr. 11; et bredt generelt samtykke opfylder ikke dette krav. Angiv konkrete billeder og markér specifikke platforme.

Fejl 2 — Ingen platformangivelse. Samtykket angiver ikke, hvilke sociale medier billederne deles på. Billederne deles på nye platforme uden nyt samtykke, i strid med formålsbegrænsningsprincippet, jf. GDPR art. 5, stk. 1, litra b.

Fejl 3 — Ingen forudgående oplysning. Samtykket indhentes uden forudgående oplysning om behandlingen, jf. GDPR art. 13. Et samtykke uden oplysning er ikke informeret og dermed ugyldigt.

Fejl 4 — Forudafkrydsede felter. Samtykket indhentes via digitale formularer med forudafkrydsede felter. GDPR kræver en aktiv, utvetydig handling; passivitet og forudafkrydsning er ikke gyldigt samtykke.

Fejl 5 — Intet samtykke for børn under 15 år. Billeder af børn deles på sociale medier uden forældrenes samtykke. For børn under 15 år kræves forældrenes samtykke, jf. databeskyttelsesloven § 6.

Fejl 6 — Ingen tilbagekaldelsesprocedure. Den dataansvarlige har ingen klar procedure for håndtering af tilbagekaldelse. Tilbagekaldelse skal kunne ske like så let som samtykket blev givet, jf. GDPR art. 7, stk. 3. Angiv en klar kontaktadresse.

Fejl 7 — Billeder af mindreskær i arbejdsforhold. Billeder fra arbejdspladsen indsamles under omstændigheder, der gør frivillighed tvivlsom, jf. GDPR art. 7, stk. 4. Virksomheder bør sikre, at det har ingen negative konsekvenser at sige nej.

Fejl 8 — Manglende dokumentation. Den dataansvarlige opbevarer ikke de underskrevne samtykkeerklæringer. Det er et krav at kunne dokumentere samtykket, jf. GDPR art. 7, stk. 1.

Fejl 9 — Billeder deles videre af tredjemand. Den dataansvarlige deler et billede, der efterfølgende deles videre af andre brugere, og den samtykkende anmoder om, at billedet fjernes fra alle videredelte versioner. Den dataansvarlige er ikke ansvarlig for tredjemands videregeling, men bør slette sit eget opslag og informere den samtykkende om, at videredeling fra tredjemand er uden for den dataansvarliges kontrol. Datatilsynet anerkender denne begrænsning i praksis.