Digital övervakning på jobbet 2026: fem rättigheter du har mot din arbetsgivare

I juni 2026 slog Integritetsskyddsmyndigheten, IMY, ned på Securitas Sverige AB för att bolaget hade installerat AI-drivna kameror som kontinuerligt analyserade chaufförernas beteende bakom ratten. Arbetsgivaren hävdade att syftet var trafiksäkerhet – men IMY bedömde att den automatiserade, löpande analysen saknade rättslig grund och stred mot GDPR. Beslutet väckte en fråga som berör hundratusentals svenska anställda: Vet du vad din arbetsgivare egentligen registrerar om dig – och vad du faktiskt har rätt att kräva?

Arbetsplatsövervakning ökar – men kunskapen om rättigheterna hänger inte med

Det digitala vakandet på svenska arbetsplatser har mångdubblats de senaste tre åren. GPS-spårning av tjänstefordon, loggning av tangenttryckningar, inspelning av kundsamtal och kameraövervakning av produktionslokaler är i dag vardag på tusentals svenska arbetsplatser. Enligt TCO, Tjänstemännens Centralorganisation, används digital massövervakning av anställda i en utsträckning som den svenska lagstiftningen ännu inte fullt ut reglerar.

Sedan april 2025 gäller förenklade regler för kamerabevakning. Arbetsgivare behöver inte längre ansöka om tillstånd hos IMY för att sätta upp kameror – men de måste dokumentera en intresseavvägning. Bevakningsintresset ska kunna visas väga tyngre än de anställdas rätt till personlig integritet. I praktiken saknas den dokumentationen hos många arbetsgivare, något som Securitas-beslutet nu tydligt illustrerar.

Det är i det sammanhanget som de regler som träder i kraft under hösten 2026 blir extra viktiga för varje anställd i Sverige.

EU:s AI-förordning ändrar spelreglerna från och med 2 augusti 2026

Den 2 augusti 2026 träder EU:s AI-förordning (AI Act, förordning 2024/1689) i sin helhet i kraft. Förordningen lägger ett nytt juridiskt lager ovanpå GDPR och riktar sig specifikt mot arbetsgivare som använder AI-verktyg för att övervaka, poängsätta eller rangordna anställda.

AI-system som används för att bedöma anställdas produktivitet, beteende eller prestationer klassificeras som högrisk-AI. Det innebär att arbetsgivaren måste:

• Registrera systemet i EU:s databas för högrisk-AI-system och dokumentera syfte, felfrekvenser och riskbedömning.
• Informera anställda skriftligen om att ett AI-system används och hur det påverkar beslut om deras anställning eller arbetsvillkor.
• Möjliggöra överklagande: Automatiserade beslut baserade på AI-analys måste kunna begäras granskas av en människa, utan att det kostar den anställde tid eller pengar.
• Visa proportionalitet: Arbetsgivaren ska kunna bevisa att systemet är nödvändigt och inte mer integritetskränkande än vad ändamålet kräver.

Sedan februari 2025 är det dessutom uttryckligen förbjudet enligt AI-förordningen att använda verktyg som analyserar ansiktsuttryck, röstläge eller känslotillstånd hos anställda i realtid. Det gäller oavsett om arbetsgivaren kallar det "välmåendeteknik," "stressdetektering" eller "produktivitetsoptimering." Förbudet gäller utan undantag inom arbetslivet och är ett av de skarpaste reglerna i hela AI Act-paketet.

Företag som bryter mot AI-förordningens bestämmelser om högrisk-AI riskerar böter på upp till 30 miljoner euro eller 6 procent av global årsomsättning – de högsta sanktionsnivåerna i förordningen. Det ger anställda ett nytt verktyg: om arbetsgivaren inte uppfyller sina skyldigheter kan en anmälan till Datainspektionen eller IMY sätta juridisk press långt utöver vad GDPR ensamt möjliggjorde.

Förordningen är direkt tillämplig i Sverige utan ytterligare lagstiftningsåtgärder – det räcker att det är ett EU-rättsligt bindande instrument.

Vad GDPR egentligen kräver – och vad många arbetsgivare missar

Den vanligaste missuppfattningen bland arbetsgivare är att ett skriftligt samtycke från den anställde gör övervakning laglig. Det stämmer inte.

Inom anställningsförhållandet är samtycke sällan en giltig rättslig grund enligt GDPR. För att samtycket ska vara giltigt måste det vara frivilligt, specifikt och möjligt att återkalla utan negativa konsekvenser. En anställd som vägrar acceptera övervakningsprogramvara riskerar i praktiken disciplinära åtgärder, sämre arbetsvillkor eller att förlora sin tjänst. Det är inte ett fritt val – och då faller samtycket som rättslig grund.

Arbetsgivare som vill övervaka anställda digitalt måste i stället stödja sig på ett av tre alternativ: ett berättigat intresse som väger tyngre än de anställdas integritetsintressen, ett avtalsrättsligt nödvändigt ändamål, eller en rättslig skyldighet.

Enligt IMY:s vägledning om kontroll och övervakning av anställda är det aldrig tillåtet att kamerabevaka anställda i syfte att kontrollera hur de presterar. Det klassas automatiskt som ett oproportionerligt ingrepp i den personliga integriteten – oavsett vilket affärsintresse arbetsgivaren åberopar.

Oavsett rättslig grund gäller att den anställde i förväg och skriftligen ska informeras om insamlade uppgifter och deras syfte. Det inkluderar hur länge uppgifterna sparas, vem som har tillgång till dem, och om de används för automatiserade beslut som rör anställningen. Saknas den informationen har den anställde starka rättsliga skäl att begära att behandlingen upphör och att redan insamlade uppgifter raderas.

Frågor om arbetsplatsövervakning ligger i en komplex skärningspunkt mellan arbetsrätt, GDPR och nu AI-förordningen. En advokat specialiserad på integritetsfrågor och arbetsrätt kan göra en snabb bedömning av om det som sker på din arbetsplats är förenligt med lagen.

Scenario: AI-systemet ger fel signal – och varningen hamnar i personakten

Ta det konkreta fallet med en lageranställd i Malmö, 42 år, som arbetat på samma distributionscentral i fem år utan anmärkning. Sedan januari 2026 har arbetsgivaren infört ett AI-drivet kamerasystem som löpande mäter tempo, rörelsemönster och stillastående tid för varje anställd. Systemet genererar en daglig produktivitetspoäng som är synlig för teamledare och HR.

Den 15 juli 2026 kallas den anställde till ett möte: poängen de senaste fyra dagarna har legat på 61 procent av teamets genomsnitt – klart under den interna gränsen på 75 procent. En formell skriftlig varning läggs i personakten.

Problemet: Under dessa fyra dagar hanterade den anställde ett lageransvarigt haveri som krävde icke-standardiserat arbete utanför kamerasystemets mätbara zoner. Systemet registrerade det inte – och poängen var felaktig.

Om arbetsgivaren inte informerade den anställde om AI-systemet gäller följande:

Systemet klassificeras som högrisk-AI under EU:s AI-förordning. Arbetsgivaren var skyldig att informera om systemet senast vid dess driftsättning i januari 2026. Om den skriftliga informationen saknas, eller om den anställde inte informerades om att varningen baserades på automatiserad analys, har den anställde rätt att:

1. Bestrida varningen och kräva mänsklig granskning av beslutet (AI-förordningen artikel 22, GDPR artikel 21).
2. Begära rättelse av de felaktiga uppgifterna i personakten (GDPR artikel 16).
3. Begära registerutdrag med alla personuppgifter systemet samlat in under de senaste 12 månaderna (GDPR artikel 15) – kostnadsfritt och med svar inom 30 dagar.

Sanktioner för arbetsgivaren om AI-förordningens krav inte uppfylls: böter på upp till 15 miljoner euro eller 3 procent av det globala årsomsättningen – beroende på vilket belopp som är högst.

Poängen: ett AI-system är inte juridiskt ofelbart. Om det fattar beslut om dig på jobbet har du rätt att veta exakt hur det fungerar – och rätt att invända mot konsekvenserna.

Fyra konkreta steg om du misstänker olaglig övervakning

Det scenario som beskrivs ovan är inte unikt. Här är fyra steg du kan ta om du misstänker att din arbetsgivare samlar in mer information om dig än vad lagen tillåter:

Begär registerutdrag. Enligt GDPR artikel 15 har du rätt att kostnadsfritt begära ut en kopia av alla personuppgifter din arbetsgivare behandlar om dig. Svaret ska komma inom 30 dagar. Registret visar vilket system som samlar in data, i vilket syfte och om det delas med tredje part.

Kontrollera om du informerades. Fick du skriftlig information vid anställningens start eller vid systemets införande om vilka uppgifter som samlas in och hur de används? Saknas den informationen är arbetsgivaren sannolikt i strid med GDPR:s informationsplikt (artiklarna 13–14).

Kontakta ditt fackförbund. Fackförbund har medbestämmanderätt vid införande av övervakningssystem. Om arbetsgivaren inte förhandlat med facket inför systemets driftsättning kan det vara en separat formell brist – och facket kan driva frågan vidare.

Anmäl till IMY eller konsultera en advokat. IMY tar emot enskilda klagomål om misstänkta GDPR-brott. En advokat med arbetsrätts- och dataskyddskompetens kan snabbt bedöma om din situation motiverar rättslig åtgärd och hjälpa dig formulera en begäran om rättelse, radering eller skadestånd.

Innehållet i den här artikeln är allmän information och ersätter inte individuell juridisk rådgivning. Kontakta en kvalificerad advokat för bedömning av din specifika situation.