GDPR og din dørtelefon: 3 ting din bestyrelse skal vide i 2026
Moderne dørtelefoner gør mere end at ringe op og åbne en dør. De optager video, gemmer adgangslogger, og i nogle tilfælde bruger de ansigtsgenkendelse. Det rejser spørgsmål om persondata som din bestyrelse bør forholde sig til , uanset om I er ved at skifte system eller allerede har et.
Her er tre ting I skal vide.
1. Adgangslogger er persondata
Hver gang en beboer bruger en brik, en kode eller en app til at åbne en dør, registreres det typisk i et log. Det log indeholder oplysninger om hvem der åbnede, hvornår, og hvilken dør. Det er persondata i GDPR-forstand , og det betyder at foreningen skal have et lovligt grundlag for at opbevare det, en klar politik for hvor længe det gemmes, og en proces for at slette det når det ikke længere er nødvendigt.
I praksis betyder det: sørg for at jeres leverandør kan fortælle jer præcis hvilke data der gemmes, hvor de opbevares, og hvor længe. Spørg efter en databehandleraftale , den er lovpligtig når en ekstern leverandør behandler persondata på jeres vegne.
2. Videokamera kræver særlig opmærksomhed
Hvis jeres dørtelefon har video, optager den billeder af alle der ringer på , også folk der ikke bor i ejendommen. Datatilsynet har haft fokus på video-overvågning i boligforeninger, og reglerne er klare: der skal være et legitimt formål (typisk sikkerhed), det skal være proportionalt, og beboerne skal informeres.
Det betyder i praksis: sæt et skilt op ved indgangen der informerer om at der optages video. Sørg for at optagelserne slettes automatisk efter en kort periode , typisk 30 dage. Og undgå at bestyrelsesmedlemmer har fri adgang til at gennemse optagelser uden en saglig grund.
3. Ansigtsgenkendelse er højrisiko , og de fleste har ikke brug for det
EU's AI-forordning (AI Act) klassificerer biometrisk adgangskontrol , herunder ansigtsgenkendelse , som højrisiko-anvendelse. Det stiller krav om konsekvens-vurdering, menneskeligt tilsyn og dokumentation. For de fleste boligforeninger er det hverken nødvendigt eller proportionalt.
Den gode nyhed: de fleste moderne adgangssystemer , inkl. WelcomeBob , bruger slet ikke ansigtsgenkendelse. Adgang sker via app, brik eller kode, og video bruges kun til kommunikation (se hvem der ringer på). Det er en langt enklere og mere GDPR-venlig model.
Hvad kan I gøre?
Start med at spørge jeres nuværende eller kommende leverandør tre spørgsmål:
- Hvilke persondata indsamler systemet?
- Hvor opbevares data, og hvem har adgang?
- Er der en databehandleraftale?
Hvis I ikke får klare svar, bør I overveje om leverandøren er den rigtige partner for jeres forening.
GDPR-compliance er ikke bare et juridisk krav , det er et tillids-spørgsmål overfor jeres beboere. De har ret til at vide hvad der registreres om dem, og I har ansvar for at sikre det.