Spionsoftware eller overvågning med samtykke?
Forskellen mellem skjult spionsoftware (stalkerware) og synlig enhedsovervågning med samtykke; de juridiske grænser inden for GDPR og samtykke, og hvordan etisk overvågning bør se ud.
Når vi taler om overvågning af enheder, kan der menes to vidt forskellige ting. Den ene er spionsoftware, der installeres i hemmelighed uden personens viden og lækker vedkommendes data («stalkerware» på engelsk). Den anden er overvågning med samtykke, som kører synligt, med den overvågedes viden og accept. Forskellen er ikke kun teknisk: juridisk og etisk ligger de så langt fra hinanden som nat og dag.
I denne artikel trækker vi en klar streg mellem de to, forklarer hvor grænserne går inden for GDPR og samtykke, og opsummerer de principper, ansvarlig overvågning skal hvile på.
Det korte svar: hvor ligger forskellen?
De afgørende kriterier er hemmelighed og samtykke. Spionsoftware er bygget til at skjule sig: offeret ved det ikke, appen er usynlig, og data bæres stille ud. Overvågning med samtykke er derimod gennemsigtig: den overvågede ved det, appen er synlig på enheden, og overvågningen hviler på et legitimt forhold (forælder og mindreårigt barn, en oplyst medarbejder, ens egen enhed).
Hvordan ser spionsoftware (stalkerware) ud?
- Den installeres i hemmelighed, uden personens viden og godkendelse.
- Den er usynlig på enheden: den skjuler sit ikon og sine spor.
- Den bruges som regel til i hemmelighed at udspionere en voksen (en ægtefælle, partner eller bekendt).
- Den er ulovlig i de fleste lande og medfører et alvorligt juridisk ansvar.
Spektio hører ikke til i den kategori. Det er en synlig applikation, den skjuler sig ikke, og den understøtter hverken skjult overvågning eller overvågning uden samtykke. Den er ikke bygget til at overvåge en voksen uden vedkommendes viden.
Hvad er overvågning med samtykke?
Overvågning med samtykke er den, der foregår med parternes viden og til et legitimt formål. De typiske legitime scenarier er:
- En forælder, der af beskyttelseshensyn følger enheden hos sit mindreårige barn i egen varetægt.
- En arbejdsgiver, der kontrollerer det arbejdsudstyr, en forud oplyst medarbejder har fået, til et defineret og proportionalt formål.
- En person, der følger sig selv for at se sine egne vaner på sin egen enhed.
GDPR og samtykke: hvor går grænserne?
I EU er behandling af personoplysninger omfattet af GDPR og i Danmark tillige af databeskyttelsesloven. Grundprincipperne ved overvågning er: et klart formål, proportionalitet (mindst muligt data i forhold til formålet), gennemsigtighed (at oplyse den registrerede) og datasikkerhed.
Ved overvågning af medarbejdere er forudgående oplysning og et legitimt formål afgørende; brevhemmeligheden og fortroligheden i personlig kommunikation skal respekteres, og kontrollen skal holde sig til et arbejdsmæssigt formål. For mindreårige børn handler forælderen eller værgen af beskyttelseshensyn. At overvåge en voksen uden samtykke strider derimod mod både GDPR og anden lovgivning, herunder straffeloven.
Denne artikel er generel information, ikke juridisk rådgivning. Rådfør dig med din jurist om GDPR-overholdelse, før du sætter et overvågningsprogram op i virksomheden. Detaljerne om medarbejderovervågning finder du i vores guide «Overvågning af medarbejderens computer: de juridiske grænser».
Hvordan ser ansvarlig overvågning ud?
Spektio er bygget netop på disse principper: det er en synlig applikation, den installeres på den overvågede enhed med en engangsobservationsnøgle, og alle data samles udelukkende i observatørens webpanel. Formålet er ikke at spionere i hemmelighed, men at give beskyttelse, gennemsigtighed og digital balance.
- Synlighed: appen er ikke skjult på enheden; den overvågede ved, at den er der.
- Samtykke og legitimt formål: overvågningen sker med parternes viden og af en legitim grund.
- Proportionalitet: kun de data, formålet kræver, indsamles.
- Kontrol: data ligger i et sikkert panel, som kun observatøren har adgang til.
Ofte stillede spørgsmål
Må jeg overvåge min partner uden vedkommendes viden?
Nej. At overvåge en voksen i hemmelighed uden samtykke er ulovligt og har alvorlige juridiske konsekvenser. Spektio er et synligt værktøj baseret på samtykke; det er hverken bygget til eller understøttet til den slags brug.
Er det lovligt, at jeg følger mit barns computer?
At en forælder eller værge af beskyttelseshensyn følger et mindreårigt barn i egen varetægt betragtes som legitimt. Alligevel anbefales gennemsigtighed — at oplyse barnet på en måde, der passer til alderen — både af hensyn til tilliden og til en sund tilgang.
Hvad skal jeg være opmærksom på, når jeg overvåger medarbejdere?
Du skal oplyse forudgående og udtrykkeligt, kun behandle proportionale data begrænset til arbejdsudstyret og det arbejdsmæssige formål, og respektere fortroligheden i personlig kommunikation. For GDPR-overholdelse er juridisk rådgivning den bedste vej.
Er Spektio spionsoftware?
Nej. Spektio er en synlig applikation, den skjuler sig ikke på enheden, og den understøtter hverken skjult overvågning eller overvågning uden samtykke. Den er lavet til gennemsigtig overvågning baseret på samtykke.