GDPR utover bilskiltet: personer, hus og refleksjoner i bilbilder

Denne artikkelen er kun generell informasjon, ikke juridisk rådgivning. Har du spørsmål om regelverket som gjelder din egen bedrift, bør du rådføre deg med en kvalifisert rådgiver innen personvern.

Når forhandlere tenker på GDPR og annonsebilder, tenker de på bilskilt – og vi har en egen artikkel om bilskilt, så vi gjentar det ikke her. Men skiltet er ikke det eneste som kan være personopplysninger og havne i et bilbilde. Går du gjennom bildegalleriet til en helt vanlig forhandler, finner du ansatte som speiler seg i lakken, kunder i bakgrunnen, forrige eiers parkeringstillatelse som fortsatt sitter på frontruten, og nå og da et brev i passasjersetet.

Denne artikkelen tar for seg resten av bildet: personer, steder, refleksjoner og det som ligger inne i bilen. Den er en del av den større guiden vår om KI-bilder for bilforhandlere.

Det juridiske grunnlaget på ett avsnitt

Etter UK GDPR, den britiske utgaven av GDPR, er personopplysninger opplysninger om en identifisert eller identifiserbar levende person – og identifiserbarhet omfatter også indirekte identifisering, der én opplysning kombinert med andre peker ut en bestemt person (ICO – Hva er personopplysninger?; ICO – Kan vi identifisere en person indirekte?). Å publisere et annonsebilde på en nasjonal markedsplass er behandling av personopplysninger. Inneholder bildet personopplysninger, trenger behandlingen et rettslig grunnlag – og «vi la ikke merke til at det var med på bildet» er ikke et slikt grunnlag.

Den gode nyheten i praksis: Nesten alt i denne artikkelen løses med de samme få grepene, som vi går gjennom til slutt.

Personer på bildet

Dette er det klareste tilfellet. Rådene fra det britiske datatilsynet (ICO) om fotografering er tydelige: Kan noen gjenkjennes på et fotografi, er det som regel personopplysninger om vedkommende (ICO – Fotografering: råd om personvern). Veiledningen er skrevet for skoler, men prinsippet den slår fast, gjelder generelt.

På utstillingsplassen havner identifiserbare personer på annonsebilder på tre måter:

• Ansatte – en kollega som går forbi bak bilen, eller fotografens eget ansikt som blir fanget i glasset.
• Kunder – som ser seg rundt i bakgrunnen mens du fotograferer nye lagerbiler. Dette er den verste varianten: en privatperson, fotografert uten å vite om det, publisert på en nasjonal markedsplass i forbindelse med et sted vedkommende har besøkt.
• Forbipasserende – alle som går på fortauet bak et bilde tatt utendørs.

Konteksten betyr noe i personvernretten – ICOs veiledning om indirekte identifisering har et eksempel med et strandbilde publisert av en journalist, der identifiserbare personer er med, men der ingenting blir registrert eller avgjort om dem. Men den tryggeste og enkleste posisjonen for en forhandler er å slippe å argumentere om kontekst i det hele tatt: Er en gjenkjennelig person med på annonsebildet ditt, retter du opp bildet. Bilen selger akkurat like godt uten vedkommende, og da er det umulig å forsvare at personen er nødvendig på bildet – og det tar sekunder å fjerne personen.

Hus, gater og stedsinformasjon

Et hus i bakgrunnen av et bilbilde er ikke i seg selv personopplysninger – en bygning er ikke en levende person. Bildet fra en hjemlevering, eller bildet tatt utenfor adressen til en innbyttekunde, er derfor ikke automatisk et GDPR-problem.

Men ICOs veiledning om indirekte identifisering er bygget rundt nettopp denne typen kombinasjonsrisiko: Opplysninger som ikke identifiserer noen alene, kan gjøre det når de kombineres med andre tilgjengelige opplysninger (ICO – Kan vi identifisere en person indirekte?). Et bilde som viser et særpreget hus med synlig husnummer eller gateskilt, publisert sammen med en annonse som nevner bilens historikk, er begynnelsen på et puslespill. Vi vil beskrive risikoen ærlig: vanligvis lav, sjelden null og helt unødvendig – kjøperen trenger ikke å se hvor forrige eier bodde, og en ren bakgrunn gjør annonsen bedre uansett.

Den enkle regelen: Fotografer lagerbilene hos deg selv eller mot nøytrale omgivelser, og behandle alle bilder tatt på en kundes adresse som ikke egnet for publisering.

Refleksjoner – den alle overser

Moderne billakk og bilglass er speil. Den vanligste identifiserbare personen på forhandleres bilder står ikke bak bilen – vedkommende er på den: fotografen som speiler seg i bakluken, en kollega i sideruten, en kunde i mørk lakk.

Den juridiske vurderingen er den samme som for personer på bildet – et gjenkjennelig ansikt i en refleksjon er fortsatt et gjenkjennelig ansikt. Den praktiske vurderingen er verre, fordi refleksjoner overlever en rask gjennomgang. Forhandlere sjekker bakgrunnen og overser karosseriet. Særlig hvis du fotograferer mørke biler, bør du gjøre «sjekk lakk og glass for personer» til et eget trinn før du publiserer. (Det er også rett og slett bedre fotografering – guiden vår til interiørfotografering tar for seg kontroll av refleksjoner som et håndverksspørsmål, ikke bare som et personvernspørsmål.)

Inne i bilen: innbytteproblemet

Innbyttebiler var inntil nylig noens private rom, og interiøret blir fotografert i en fart. Dette er ting vi har sett på ekte annonsebilder:

• Post med navn og adresse i passasjersetet
• Vognkort eller servicepapirer i dørlommen
• En parkeringstillatelse fra jobben med navn og arbeidsgiver på frontruten
• Barneseter, resepter, adgangskort i snor

Et navn og en adresse på en synlig konvolutt er uten videre personopplysninger – direkte identifisering, uten at noe må kombineres. Dette er det alvorligste punktet i denne artikkelen, fordi det er opplysninger om forrige eier, publisert uten at eieren vet om det, i en sammenheng vedkommende aldri har samtykket til.

Løsningen er rutiner, ikke teknologi: Rydd bilen før du fotograferer den, og se på hvert eneste interiørbilde før det legges ut. Guiden vår til bilder av innbyttebiler bygger dette inn i hele klargjøringsprosessen.

Løsningene, rangert

1. Ta bildet på nytt. Gikk en person inn i bildet, tar du det om igjen. Gratis, umiddelbart, perfekt.
2. Rydd bilen først. Interiøret tømmes for forrige eiers ting før kameraet kommer frem.
3. Beskjær. Ligger problemet i kanten av bildet, kan du ofte beskjære det bort uten å tape noe.
4. Bytt ut hele bakgrunnen. KI-basert bakgrunnsbytte fjerner omgivelsene som helhet – utstillingsplassen, gaten, huset og de forbipasserende forsvinner og erstattes av et studio. Én behandling løser alle spørsmålene om «hva som står bak bilen» i denne artikkelen samtidig. Det den ikke rører, er bilen: Dine egne piksler av bilen settes inn uendret, så alle som speiler seg i lakken eller glasset, er fortsatt med i det ferdige bildet. Sjekk det ferdige bildet for gjenværende refleksjoner før du publiserer.
5. Dekk til skiltet samtidig. Den samme behandlingen som bytter bakgrunnen, kan legge på et profilert skiltdeksel – hele resonnementet finner du i artikkelen om bilskilt og GDPR, og selve funksjonen finner du her: slik håndterer Motuva skiltdeksler.

Kortversjonen

GDPR-risikoen i bilbilder slutter ikke ved bilskiltet. Gjenkjennelige personer – også de som speiler seg i bilen – er som regel personopplysninger. Stedsinformasjon er en kombinasjonsrisiko som er verdt å fjerne av prinsipp. Og forrige eiers papirer på et interiørbilde er den alvorligste og lettest unngåelige feilen av alle. Rydd bilen, sjekk utsnittet, sjekk lakken og bruk en ren bakgrunn, så dukker spørsmålet aldri opp.

Denne artikkelen gjenspeiler generell beste praksis og offentlig tilgjengelig veiledning fra ICO per 2026. Den er ikke juridisk rådgivning. Har du konkrete spørsmål om GDPR og fotografering i din egen virksomhet, bør du rådføre deg med en kvalifisert rådgiver innen personvern. Veiledning fra ICO (på engelsk): Hva er personopplysninger? · Indirekte identifisering · Fotografering.

Start gratis – uten kort, uten demo →