Livesändning på sociala medier – genialisk marknadsföring eller en GDPR-mardröm?

Fredagskväll. Jag ligger hemma i soffan och slentrian-scrollar mig ner i ett djupt TikTok-hål. Highlights från gårdagens hockeymatcher blandas med söta klipp på katter och allt det senaste om det amerikanska valet. Men så, mitt i det ändlösa scrollandet får jag plötsligt upp en livesändning inifrån en bar. Kontot som livesänder har samma namn som baren, personalen har satt upp en mobil i hörnet av sin arbetsstation och kollar av kommentarerna med jämna mellanrum. Harmlöst och oproblematiskt, eller?

Problematiskt på fler än ett sätt

Det är först när det hettar till inne i lokalen som det faktiskt slår mig. Det står ett par i hörnet och hånglar, det blir hetsig, snudd på slagsmålsstämning mellan två killgäng och någon är så full att hen knappt kan stå upp. Och allt livesänds. Det är lätt att hitta etiska eller moraliska argument till varför det här kanske inte var en så bra idé från företaget, kanske kan man också hitta regleringar i exempelvis kamerabevakningslagen som skulle sätta stopp, men framför allt blir det här en riktig GDPR-mardröm.

Är GDPR (dataskyddsförordningen) tillämplig?

Att en bild eller videoupptagning där man som individ är identifierbar utgör en personuppgift råder det inget tvivel om. Likaså skulle en röstupptagning kunna utgöra en personuppgift om det går att identifiera vem rösten tillhör. Livesändningen utförs av en verksamhet och troligen i marknadsföringssyfte, en livesändning av detta slag omfattas därför utan tvekan av GDPR.

Ett av huvudsyftena med GDPR är att individer ska ha kontroll över sina personuppgifter och hur de används. En grundbult i dataskyddsförordningen är att verksamheter kan hänga upp sina personuppgiftsbehandlingar på någon av de lagliga grunder som listas i regleringen. I ett scenario som detta är det ganska svårt att se vilken laglig grund som man skulle kunna luta sig mot. Möjligen är det samtycke, men ett samtycke skall bland annat vara informerat, dokumenterat och möjligt att återkalla. Det är svårt att se att barägaren skulle klara av att leva upp till detta i det här fallet.

Vilka skyldigheter har man när man livesänder i sin verksamhet?

Jag har konstaterat att man lyder under bl.a. GDPR när man livesänder från sin verksamhet och personer går att identifiera. Skulle vi gå igenom alla olika typer av problem man kan stöta på när en bar/nattklubb livesänder hade det här behövt bli en hel artikelserie. Därför kommer jag fokusera lite extra på informationsskyldigheten.

En grundläggande princip i dataskyddsförordningen är att du som individ blir informerad om personuppgiftsbehandlingar som ett företag eller en verksamhet utför gällande dig. I det här fallet innebär det att varje enskild besökare på stället har rätt till information om att man kan komma att medverka i en livesändning. På ett ställe med hög omsättning av folk där en betydande del troligen är berusade blir informationsgivningen ytterst svår för verksamheten att leva upp till.

Sammanfattning

Barer, nattklubbar och restauranger som använder livesändningar som en del av sin marknadsföring eller underhållning riskerar att bryta mot GDPR om de inte aktivt arbetar med sin personuppgiftshantering och framför allt ser till att de har en rättslig grund för den. Att livesända utan att informera och inhämta samtycke från gästerna innebär en tydlig risk för intrång i den personliga integriteten.

Detta fenomen sätter ljus på den komplicerade balansgången mellan teknisk utveckling och skyddet av individens integritet.

Det är absolut ingen omöjlighet för företag att utnyttja teknikens snabba utveckling samtidigt som man fortfarande klarar av att efterleva lagstiftningen, men det ställer helt klart en hel del krav på kunskap och aktivt arbete med dataskyddsfrågor.

Och kom ihåg, hur krångligt och tråkigt det än kan verka, GDPR finns där för att skydda dig och din integritet.

Vill du eller din verksamhet veta mer om hur ni kan jobba med GDPR?

Kontakta Joel Hjalmarsson på:

Joel.hjalmarsson@unsquarelaw.com