Anna LindgrenDen 9 juli 2026 fattade den svenska regeringen ett beslut som kan förändra hur vi färdas längs E4 – och vad ett privat bolag får veta om dig längs vägen. E4 Förbifart Skellefteå ska utredas som landets första privatfinansierade vägprojekt i en så kallad OPS-modell, offentlig-privat samverkan. Bakom den tekniska termen döljer sig en dataskyddsfråga som nästan ingen diskuterat: ett privat aktieägt bolag kan få rättslig kontroll över dina rörelsemönster längs en av Sveriges mest trafikerade vägar.
Vad OPS-modellen innebär för svenska bilister
I en OPS-konstruktion finansierar ett privat projektbolag bygget med eget kapital och lån på obligationsmarknaden. Trafikverket betalar sedan tillbaka pengarna via prestationsbaserade ersättningar under kontraktsperioden, som i europeiska referensprojekt normalt sträcker sig 25–30 år. Modellen används brett i Norge, Frankrike, Spanien och Portugal.
Regeringen har pekat ut fyra vägprojekt för analys, varav E4 Förbifart Skellefteå och sträckan E4 Kongberget–Gnarp i Gästrikland prioriteras. En statlig utredare ska senast den 1 juni 2027 lämna förslag på vilka lagändringar som krävs för att modellen ska kunna tillämpas i Sverige.
I nästan alla europeiska länder är OPS-vägar avgiftsbelagda. Norges riksvägbolag tar exempelvis 30–80 kronor per passage beroende på fordonsklass och sträcka. Frankrikes A11 och A85 följer liknande tariffer. Portugals betalvägsnät – ett av Europas tätaste – byggdes ut kraftigt under ett OPS-program 2008–2012 och täcker i dag 90 procent av motorvägarna. Socialdemokraterna och branschorganisationen Motormännen varnar redan för att Skellefteå-sträckan kan bli startskottet för ett nationellt nät av betalvägar längs hela E4.
Men vid sidan av vägavgifterna finns en dimension som knappt synts i debatten: vad det privata bolaget samlar in om dig – och under hur lång tid.
Vilken data samlar en privat vägoperatör in?
Avgiftssystem på motorvägar använder nästan uteslutande ANPR – Automatic Number Plate Recognition. Kameror placerade på portaler eller broar läser av ditt registreringsnummer optiskt, kopplar det till en exakt tidsstämpel, en GPS-position och – om kameran mäter hastighet – din aktuella fart vid passeringstillfället. Sensys Gatso Sweden vann 2022 en 12-årig ramupphandling för att förse svenska vägar med upp till 600 nya hastighetskameror; tekniken som rullas ut längs E4 är densamma som används i europeiska OPS-system.
Ditt registreringsnummer är kopplat till din identitet i Transportstyrelsens fordonsregister. Varje ANPR-passering är därmed en personuppgift enligt Dataskyddsförordningen (GDPR). Under statlig förvaltning lagrar Trafikverket och Polisen kamerauppgifter i allmänhet 1–4 veckor för trafiksäkerhets- och brottsförebyggande ändamål, varefter de raderas automatiskt. Statens behandling sker dessutom under myndighetsregeln i dataskyddslagen, med strikta begränsningar för vidareanvändning och inga kommersiella syften.
En privat operatör spelar under andra förutsättningar. Bolaget behöver en rättslig grund för behandlingen – troligen berättigat intresse kopplat till fakturering, eller avtalsfullgörande om du tecknat ett abonnemang. Men lagringstider, ändamålsbegränsningar och vilka tredjeparter som tar del av uppgifterna fastställs av bolagets egen integritetspolicy – ett dokument som kan uppdateras under kontraktets 25-åriga löptid utan att du aktivt informeras.
Integritetsskyddsmyndigheten (IMY) har betonat att systematisk ANPR-insamling kräver tydlig information till de registrerade och strikta proportionalitetsbedömningar. Utan genomlysning av kontraktsvillkoren vet du som bilist inte om dina körpassager används enbart för fakturering – eller om de säljs vidare för trafikbeteendeanalys, försäkringsbaserad prissättning eller marknadsföring via tredjepartsavtal.
Pendlaren i Skellefteå: ett konkret räkneexempel
Tänk dig en dagspendlare som bor i Bureå och arbetar i centrala Skellefteå. Körsträckan är 18 kilometer var väg längs E4. Med fem veckodagar och 48 arbetsveckor per år innebär det 480 vägpassager under ett kalenderår.
Om avgiften sätts till 12 kronor per passage – en nivå jämförbar med norska OPS-sträckor av liknande längd och trafikvolym – uppgår årsavgiften till 5 760 kronor. Jämfört med dagens nolltaxa är det en reell minskning av disponibel inkomst för varje pendlare längs sträckan.
Men dataaspekten är minst lika konkret: 480 passager genererar 480 exakta tidsstämplar kopplade till ditt registreringsnummer och din identitet. En privat operatör kan – om kontraktet tillåter det och integritetspolicyn inte hindrar det – fastställa att du alltid passerar söderut kl. 07.23 på vardagar, att du körde norrut kl. 16.47 en fredagseftermiddag i februari, och att du inte körde alls under tre veckor i juli.
Om bolaget lagrar data under hela kontraktets löptid har pendlaren efter 25 år lämnat ifrån sig 12 000 datapunkter om sitt rörelsemönster till ett privat bolag – utan aktivt samtycke och utan full insyn i hur uppgifterna används.
Kör ett medelstort åkeri med sju lastbilar längs samma sträcka 250 dagar om året uppgår antalet registrerade passager till 3 500 per år, och 87 500 passager under kontraktets löptid. Det är detaljerad information om leveransfrekvenser, kundmönster och driftsscheman. En IT-säkerhetsexpert kan bedöma om den hanteringen strider mot GDPR:s krav på ändamålsbegränsning (artikel 5.1 b) och lagringsminimering (artikel 5.1 e).
Dina rättigheter när ett privat bolag äger vägen
Oavsett om vägen drivs privat eller statligt gäller GDPR i hela EU och EES. Som registrerad har du rättigheter som du kan utöva gentemot den personuppgiftsansvarige:
Registerutdrag (artikel 15): Du kan begära att se exakt vilka uppgifter bolaget har om dig, inklusive lagringstider och om uppgifter delats med tredjeparter. Bolaget måste svara inom en månad.
Rättelse (artikel 16): Om ett felaktigt registreringsnummer registrerats – exempelvis vid skenregistrering av ett stulet fordon – kan du begära rättelse för att undvika felaktiga avgiftskrav.
Radering (artikel 17): Om behandlingen saknar lagligt stöd, eller om du invänder framgångsrikt mot den, kan du begära att dina uppgifter tas bort.
Invändningsrätt (artikel 21): Om bolagets rättsliga grund är berättigat intresse kan du invända mot behandlingen. Bolaget måste då påvisa tvingande berättigade skäl som väger tyngre än dina intressen och grundläggande rättigheter.
Problemet i praktiken är att dessa rättigheter förutsätter att bolaget är transparent och tillgängligt. Under utredningsfasen fram till juni 2027 finns ännu inget operatörsbolag, ingen integritetspolicy och ingen kontaktpunkt för dataskyddsfrågor. Det är i detta vakuum som politiska krav och medborgarengagemang har störst effekt.
IMY har befogenhet att utfärda administrativa sanktionsavgifter upp till 4 procent av ett företags globala omsättning – eller maximalt 20 miljoner euro – vid GDPR-överträdelser. Men tillsynen sker reaktivt: ett ärende kräver en anmälan och sedan månader av handläggning. Skyddet är starkt i teorin, men det kräver att du som bilist agerar aktivt.
Vad bör du göra nu?
Beslutet om E4 Förbifart Skellefteå är bara ett av fyra OPS-projekt som regeringen utreder. Om modellen visar sig juridiskt och ekonomiskt gångbar kan den spridas till fler E4-sträckor – och påverka dagliga resor för hundratusentals pendlare i Gästrikland, Medelpad och Västerbotten.
Det finns konkreta steg att ta redan nu:
Följ remissprocessen. Lagförslaget ska presenteras senast den 1 juni 2027. Remissvar från allmänheten är juridiskt bindande indata till riksdagen. Nu är rätt tid att begära att dataskyddskrav skrivs in i OPS-lagstiftningen från start.
Läs integritetspolicyn när operatören är känd. Se efter: vilka ändamål anges? Hur långa lagringstider? Vilka tredjeparter delar bolaget data med, och i vilka länder finns de?
Rådgör med en IT-säkerhetsexpert om din organisation kör tjänstefordon längs berörda sträckor. Kördata kan vara affärskänslig om den avslöjar leveransrutter, besöksmönster eller personalens arbetsschema. Det är också värt att granska om nuvarande GDPR-policy täcker exponering mot privata vägoperatörers behandling.
Hos ExpertZoom hittar du IT-säkerhetsspecialister och dataskyddsexperter med erfarenhet av GDPR-compliance och digitala rörelsedataflöden. Läs mer om hur appar och digitala tjänster hanterar din persondata – och boka en konsultation för att förstå vad en privatiserad E4 innebär för den egna situationen, innan det första avgiftssystemet är på plats.
