GDPR og din porttelefon: 3 ting styret ditt må vite i 2026
Moderne porttelefoner gjør mer enn å ringe opp og åpne en dør. De tar opp video, lagrer adgangslogger, og i noen tilfeller bruker de ansiktsgjenkjenning. Det reiser spørsmål om persondata som styret ditt bør forholde seg til, uansett om dere er i ferd med å bytte system eller allerede har et.
Her er tre ting dere må vite.
1. Adgangslogger er persondata
Hver gang en beboer bruker en brikke, en kode eller en app til å åpne en dør, registreres det typisk i en logg. Den loggen inneholder opplysninger om hvem som åpnet, når, og hvilken dør. Det er persondata i GDPR-forstand, og det betyr at foreningen må ha et lovlig grunnlag for å oppbevare det, en klar politikk for hvor lenge det lagres, og en prosess for å slette det når det ikke lenger er nødvendig.
I praksis betyr det: sørg for at leverandøren deres kan fortelle dere nøyaktig hvilke data som lagres, hvor de oppbevares, og hvor lenge. Spør etter en databehandleravtale, den er lovpålagt når en ekstern leverandør behandler persondata på deres vegne.
2. Videokamera krever spesiell oppmerksomhet
Hvis porttelefonen deres har video, tar den opp bilder av alle som ringer på, også folk som ikke bor i eiendommen. Datatilsynet har hatt fokus på videoovervåking i borettslag, og reglene er klare: det skal være et legitimt formål (typisk sikkerhet), det skal være proporsjonalt, og beboerne skal informeres.
Det betyr i praksis: sett opp et skilt ved inngangen som informerer om at det tas opp video. Sørg for at opptakene slettes automatisk etter en kort periode, typisk 30 dager. Og unngå at styremedlemmer har fri tilgang til å gjennomgå opptak uten en saklig grunn.
3. Ansiktsgjenkjenning er høyrisiko, og de fleste har ikke bruk for det
EUs AI-forordning (AI Act) klassifiserer biometrisk adgangskontroll, herunder ansiktsgjenkjenning, som høyrisiko-anvendelse. Det stiller krav om konsekvensvurdering, menneskelig tilsyn og dokumentasjon. For de fleste borettslag er det verken nødvendig eller proporsjonalt.
Den gode nyheten: de fleste moderne adgangssystemer, inkl. WelcomeBob, bruker slett ikke ansiktsgjenkjenning. Adgang skjer via app, brikke eller kode, og video brukes kun til kommunikasjon (se hvem som ringer på). Det er en langt enklere og mer GDPR-vennlig modell.
Hva kan dere gjøre?
Start med å spørre deres nåværende eller kommende leverandør tre spørsmål:
- Hvilke persondata samler systemet inn?
- Hvor oppbevares data, og hvem har tilgang?
- Er det en databehandleravtale?
Hvis dere ikke får klare svar, bør dere vurdere om leverandøren er den rette partneren for borettslaget deres.
GDPR-compliance er ikke bare et juridisk krav, det er et tillitsspørsmål overfor beboerne deres. De har rett til å vite hva som registreres om dem, og dere har ansvar for å sikre det.