Sveriges inspelningslagar: Samtycke från en part, [GDPR](/world-laws/world-data-privacy-laws) och AI-regler (2026)

Sverige intar en ovanlig position inom europeisk inspelningsrätt. Medan stora delar av EU lutar åt striktare regelverk med samtycke från två eller alla parter, tillåter svensk straffrätt att enskilda spelar in sina egna samtal utan att informera någon annan inblandad person. Denna princip om samtycke från en part har varit en del av brottsbalken sedan 1975 och gäller fortfarande i dag.

Helhetsbilden är mer komplicerad än en enkel sammanfattning som "det är tillåtet att spela in". Sverige bygger upp flera lager: straffrättsliga bestämmelser, EU:s dataskyddsreglering, en nationell kompletteringslag, arbetsrättslig medbestämmanderätt och nyligen utvidgade regler om kamerabevakning. Den här artikeln går igenom samtliga lager, inklusive nyare bestämmelser om dold fotografering, spridning av intima bilder utan samtycke, identitetsintrång och AI-genererade deepfakes.

Snabbt svar: Tillämpar Sverige samtycke från en part?

Sverige tillämpar samtycke från en part för ljud- och videoinspelning. Enligt brottsbalken 4 kap. 9a § begår den som med tekniskt hjälpmedel i hemlighet avlyssnar eller upptar tal i enrum, samtal mellan andra eller förhandlingar vid sammanträde som allmänheten inte har tillträde till, brottet olovlig avlyssning, men bara om den som spelar in inte själv deltar i samtalet. Den avgörande formuleringen i den ursprungliga svenska lagtexten är "i vilket han icke själv deltager" (det vill säga när den som lyssnar inte själv är part i samtalet). Om du själv deltar i samtalet gör 9 a § inte din inspelning brottslig. Du behöver inte informera den andra parten. Denna regel gäller lika för telefonsamtal, fysiska möten och videokonferenser.

Principen om samtycke från en part gäller för privatpersoner. Företag har ytterligare skyldigheter enligt GDPR och dataskyddslagen som kräver att den som spelas in informeras. Den straffrättsliga tillåtelsen upphäver inte skyldigheten att informera enligt dataskyddsreglerna i kommersiella sammanhang.

Brottsbalken 4 kap. 9a §: Grundbestämmelsen om olovlig avlyssning

Grunden för svensk inspelningsrätt finns i brottsbalken, som antogs 1962 och trädde i kraft som SFS 1962:700. Fjärde kapitlet behandlar brott mot frihet och frid. 9 a § infördes genom lag (1975:239) och definierar brottet olovlig avlyssning.

Bestämmelsen omfattar tre specifika situationer, som samtliga förutsätter att ett tekniskt hjälpmedel används och att den som spelar in INTE är part i samtalet:

• Inspelning av tal i enrum. Att i hemlighet fånga upp någons tal i enrum med hjälp av en dold apparat.
• Inspelning av samtal mellan andra. Att placera en mikrofon eller inspelningsapparat för att fånga upp ett samtal mellan två eller flera personer där du själv inte deltar.
• Inspelning av slutna sammanträden. Att använda teknik för att fånga upp förhandlingar vid konferenser, sammankomster eller sammanträden som allmänheten inte har tillträde till.

Att bara råka höra ett samtal med sina egna öron omfattas inte av 9 a §. Bestämmelsen förutsätter att ett tekniskt hjälpmedel används.

Undantaget för deltagare

Undantaget för deltagare är absolut i strafflagstiftningen. Svensk rätt kräver ingen avvägning av "rimlig förväntan om integritet" för inspelningar gjorda av en deltagare, och kräver inte heller att den som spelar in avslöjar inspelningen i efterhand. Den som är part i ett samtal har straffrättsligt sett rätt att spela in det, punkt slut.

Detta skiljer sig från vissa andra EU-medlemsstater. Tyskland kräver samtycke från alla parter enligt § 201 StGB. Frankrike kräver samtycke i förväg enligt artikel 226-1 i strafflagen. Sveriges regel om samtycke från en part liknar mer det synsätt som tillämpas i Norge och Danmark.

Straff för olovlig avlyssning

Straffet enligt 9 a § är böter eller fängelse i högst två år. Preskriptionstiden är fem år från gärningstillfället.

9 b § i samma kapitel straffbelägger förberedelse till olovlig avlyssning. Att installera en inspelningsapparat i avsikt att begå ett brott enligt 9 a § medför samma straffskala: böter eller fängelse i högst två år. Bestämmelsen ändrades genom lag (2013:366).

Näraliggande bestämmelse: Brytande av post- eller telehemlighet

BrB 4 kap. 8 § (brytande av post- eller telehemlighet) skyddar kommunikation som befordras genom post- och telenäten. Bestämmelsen, ändrad genom lag (2012:280), straffbelägger olovlig åtkomst till meddelanden som befordras av post- eller teleoperatörer genom elektroniska kommunikationsnät. Straffet är detsamma: böter eller fängelse i högst två år. Bestämmelsen tar sikte på avlyssning på infrastrukturnivå snarare än direkt inspelning av samtal.

GDPR, dataskyddslagen och IMY:s tillsyn

Sveriges tillåtande straffrättsliga ramverk gäller parallellt med två lager av dataskyddslagstiftning som medför ytterligare skyldigheter för den som spelar in i ett kommersiellt eller organisatoriskt sammanhang.

Lager 1: GDPR (förordning (EU) 2016/679)

EU:s dataskyddsförordning gäller direkt i Sverige utan att behöva införlivas i nationell rätt. Röstinspelningar av identifierbara personer utgör personuppgifter enligt artikel 4.1 GDPR. Varje inspelning som görs i ett yrkesmässigt eller affärsmässigt sammanhang aktiverar GDPR:s skyldigheter, oavsett vad straffrätten tillåter.

Centrala GDPR-krav för företags inspelningar:

• Rättslig grund (artikel 6): Varje inspelning behöver en dokumenterad rättslig grund. Den vanligaste grunden i Sverige är berättigat intresse (artikel 6.1 f), som kräver en dokumenterad intresseavvägning som visar att det affärsmässiga syftet väger tyngre än den enskildes intresse av personlig integritet. Samtycke (artikel 6.1 a) används också, men måste vara lämnat frivilligt. Maktobalanser i förhållandet mellan arbetsgivare och arbetstagare, eller mellan företag och kund, kan undergräva samtyckets giltighet. Rättslig förpliktelse (artikel 6.1 c) gäller när finansiell reglering eller annan lagstiftning kräver inspelning.
• Öppenhet (artiklarna 13-14): Företag måste informera personer om att inspelning sker, ange syftet, identifiera den personuppgiftsansvarige och förklara hur länge inspelningarna sparas.
• Uppgiftsminimering (artikel 5.1 c): Spela endast in det som är nödvändigt för det angivna syftet.
• Lagringsminimering (artikel 5.1 e): Radera inspelningar när de har fyllt sitt angivna syfte. Vanliga lagringstider i Sverige för kvalitetssäkringsinspelningar ligger mellan 3 och 12 månader.
• Säkerhet (artikel 32): Lagra inspelningar med lämpliga tekniska åtgärder, och håll dem inom EU när det är möjligt.
• Registrerades rättigheter (artiklarna 15-22): Enskilda kan begära tillgång till sina inspelningar, begära radering enligt artikel 17 och invända mot behandlingen enligt artikel 21.

Lager 2: Dataskyddslagen (SFS 2018:218)

Sveriges nationella kompletterande dataskyddslag, dataskyddslagen, trädde i kraft den 25 maj 2018 (samma dag som GDPR). Den innehåller nationella undantag och kompletteringar till GDPR i de delar där EU-rätten tillåter medlemsstaterna att besluta egna regler. Viktiga områden där dataskyddslagen kompletterar GDPR i svensk kontext är behandling som utförs av myndigheter, behandling av känsliga personuppgifter i anställningsförhållanden, samt att IMY utses till nationell tillsynsmyndighet.

Dataskyddslagen inför inget separat samtyckeskrav för personliga (icke-kommersiella) inspelningar. Undantaget för privat bruk i GDPR artikel 2.2 c fortsätter att gälla, vilket innebär att rent personliga inspelningar som inte delas utanför den inspelandes hushåll faller utanför både GDPR och dataskyddslagen.

IMY:s tillsynshistorik

Integritetsskyddsmyndigheten (IMY) är Sveriges dataskyddsmyndighet. Under 2024 avslutade IMY 326 tillsynsärenden och beslutade om sanktionsavgifter i sex fall, till ett sammanlagt belopp av 60,6 miljoner kronor (cirka 5,5 miljoner euro). Bland IMY:s senaste uppmärksammade tillsynsbeslut finns:

• Trygg-Hansa: 35 miljoner kronor i sanktionsavgift (beslut 2023) för en säkerhetsbrist som gjorde det möjligt att komma åt 650 000 kundregister genom enkel URL-manipulation utan autentisering, i strid med GDPR artikel 32.
• Apoteket: 37 miljoner kronor i sanktionsavgift för att ha överfört personuppgifter till Meta utan rättslig grund.
• Apohem: 8 miljoner kronor i sanktionsavgift i samma utredning om dataöverföring till Meta.
• Sportadmin: 6 miljoner kronor i sanktionsavgift för brister i säkerheten enligt GDPR artikel 32 (beslut 2026).

IMY:s prioriterade tillsynsområden för 2026 är databehandling inom brottsförebyggande verksamhet, barns och ungas personuppgifter samt AI-användning inom den offentliga sektorn. Nya regler för klagomålshantering som trädde i kraft i mars 2025 kräver att IMY inom två veckor bekräftar om tillsyn kommer att inledas, efter en väntetid på tre månader.

Lagen om elektronisk kommunikation och gränsöverskridande inspelning

Lagen om elektronisk kommunikation (SFS 2022:482, ändrad genom SFS 2025:1511) genomför EU:s kodex för elektronisk kommunikation och reglerar teleoperatörer i Sverige. Lagen innehåller bestämmelser om meddelandehemlighet och om befogenheten att bedriva hemlig avlyssning efter beslut av domstol eller åklagare.

För civila inspelningar är LEK mest relevant i gränsöverskridande sammanhang. När en person i Sverige spelar in ett samtal med någon i ett annat EU-land är den avgörande frågan vilket lands lag som gäller:

• Svensk uppringare, svensk motpart: BrB 4 kap. 9a § gäller. Samtycke från en part. Inspelning är tillåten.
• Svensk uppringare, motpart i Tyskland: Tyskland kräver samtycke från alla parter enligt § 201 StGB. En person bosatt i Tyskland kan ha civilrättsliga eller straffrättsliga möjligheter i Tyskland oavsett svensk rätt. Det säkraste tillvägagångssättet för internationella affärssamtal är att informera samtliga parter.
• Svensk uppringare, motpart i Frankrike: Frankrike kräver samtycke i förväg enligt artikel 226-1 i den franska strafflagen. Samma gränsöverskridande riskbedömning gäller.
• GDPR-hänsyn vid gränsöverskridande samtal: Om inspelningen sker i affärssyfte gäller GDPR oavsett var motparten befinner sig, förutsatt att den personuppgiftsansvarige är etablerad inom EU.

Sveriges princip för Europakonventionsförenlig avlyssning enligt rättegångsbalken 27 kap. kräver domstolsbeslut och gäller endast brottsutredande verksamhet, inte civila inspelningar.

Straff: Fullständig referenstabell

Samtliga brott enligt BrB 4 kap. §§ 6a, 6b, 6c, 6d, 9a och 9b kräver att målsäganden anmäler brottet innan åtal kan väckas, om inte åklagaren bedömer att åtal är påkallat ur allmän synpunkt.

Civilrättsligt ansvar vid inspelningsöverträdelser

Kriminellt ansvar är inte den enda konsekvensen av en olaglig inspelning i Sverige. Civilrättsliga möjligheter finns via två huvudsakliga vägar.

Skadeståndslagen (SFS 1972:207)

Skadeståndslagen ger en grund för civilrättsliga skadeståndsanspråk när en inspelning har orsakat mätbar skada. En käranden som gör gällande olovlig avlyssning enligt BrB 4 kap. 9a §, eller olaga integritetsintrång enligt 6 c §, kan kräva ersättning för både ekonomisk skada och ideell skada (till exempel kränkning av värdighet eller anseende). Riksdagen antog 2026 ändringar i skadeståndslagen för att stärka brottsoffers rätt till ersättning, med ikraftträdande den 1 september 2026.

GDPR artikel 82

Om en inspelning utgör en överträdelse av GDPR ger artikel 82 den enskilde rätt att få ersättning från den personuppgiftsansvarige eller personuppgiftsbiträdet för materiell eller ideell skada som uppkommit till följd av överträdelsen. Ideell skada omfattar bland annat obehag och förlorad värdighet. Svenska domstolar tillämpar bestämmelsen direkt. Krav enligt GDPR artikel 82 är fristående från en eventuell sanktionsavgift från IMY.

Praktiska överväganden

Den som utsatts för en olaglig inspelning i Sverige kan samtidigt driva ett åtal (genom polisanmälan), ett klagomål till IMY (vid GDPR-överträdelser) och ett civilrättsligt skadeståndsanspråk enligt skadeståndslagen eller GDPR artikel 82. Dessa tre vägar utesluter inte varandra.

Inspelning av telefonsamtal

Svensk rätt gör ingen skillnad mellan att spela in ett telefonsamtal och att spela in ett fysiskt samtal. Regeln om samtycke från en part enligt BrB 4 kap. 9a § gäller lika för alla kommunikationsmedier.

Om du själv deltar i ett telefonsamtal får du spela in det utan att informera den andra parten. Detta gäller för:

• Vanliga telefonsamtal
• VoIP- och internetsamtal
• Videosamtal (ljuddelen omfattas av 9 a §, medan videodelen av din egen skärm regleras av den vanliga användningen av din enhet)
• Samtal via meddelandeappar

För företag innebär GDPR och dataskyddslagen ytterligare informationsskyldigheter utöver den straffrättsliga tillåtelsen. Ett företag som spelar in kundtjänstsamtal måste meddela att samtalet spelas in redan i början av samtalet, ange syftet och ha en dokumenterad rättslig grund.

Inspelning av fysiska samtal

Samma princip om samtycke från en part gäller för fysiska möten. Om du är närvarande vid ett möte får du spela in det. Ingen information krävs enligt straffrätten. Detta omfattar:

• Privata samtal mellan två personer
• Arbetsplatsmöten som du deltar i
• Offentliga sammankomster och konferenser som du deltar i

Gränsen går vid om du är deltagare eller inte. En journalist som gömmer en mikrofon vid en privat middag där hen själv är gäst är deltagare och får spela in. En journalist som placerar en inspelningsapparat i ett styrelserum och sedan lämnar rummet blir en icke-deltagare och riskerar åtal enligt 9 a §.

Observera: Status som "deltagare" kan ifrågasättas. Om du kort deltar i ett samtal och sedan lämnar rummet medan en apparat fortsätter att spela in andra, kan åklagare och domstolar behandla den fortsatta inspelningen som olovlig avlyssning av en icke-deltagare. Fysisk närvaro och aktivt deltagande i samtalet stärker anspråket på att räknas som deltagare.

Inspelning av poliser

Det är lagligt i Sverige att filma eller spela in poliser som utför sin tjänst på allmän plats. Ingen bestämmelse i BrB 4 kap. förbjuder detta. BrB 4 kap. 9a § gäller endast privata samtal där den som spelar in inte deltar. Polisverksamhet på allmän plats är inte ett privat samtal.

Yttrandefrihetsgrundlagen (1991:1469) och tryckfrihetsförordningen skyddar framställning och spridning av tekniska upptagningar. Enligt svensk grundlag har var och en rätt att framställa och sprida sådana upptagningar.

Vissa praktiska begränsningar gäller dock:

• GDPR:s gräns för privat bruk: Om du spelar in polisverksamhet och sedan publicerar inspelningen på nätet kan det utgöra behandling av personuppgifter som går utöver rent privat bruk. Du bör då ha en rättslig grund för publiceringen, vanligtvis yttrandefrihet eller journalistik av allmänt intresse.
• Hindrande av tjänsteutövning: Du får inte fysiskt hindra polisen medan du spelar in. Rätten att spela in omfattar inte att störa polisens arbete.
• Polisens instruktioner: Polisen har inte laglig rätt att beordra dig att sluta spela in deras tjänsteutövning på allmän plats. I praktiken försöker vissa poliser ändå göra detta. Den lagliga rätten att spela in på allmän plats gäller oavsett en enskild polis instruktion.

Det finns ingen specifik svensk lagbestämmelse som skapar en "rätt att spela in polisen" jämförbar med vissa delstatslagar i USA. I stället härrör rätten från grundlagens skydd för yttrandefriheten och från avsaknaden av ett uttryckligt förbud.

Inspelning på arbetsplatsen: MBL och IMY:s vägledning

Inspelning på arbetsplatsen är ett av de mest reglerade områdena inom svensk integritetsrätt. Två skilda regelverk styr arbetsgivares övervakning: medbestämmandelagen och IMY:s GDPR-baserade vägledning.

Medbestämmandelagen (MBL, SFS 1976:580): Förhandlingsskyldigheten

Innan en arbetsgivare inför kamerabevakning av anställda kräver medbestämmandelagen (MBL) §§ 11-14 att arbetsgivaren förhandlar med berörda fackförbund. Det räcker inte med samråd. Arbetsgivaren måste inleda formella medbestämmandeförhandlingar och slutföra dem innan övervakningssystemet tas i drift. Underlåtenhet att förhandla innan bevakningen installeras utsätter arbetsgivaren för anspråk enligt MBL.

Skyldigheten omfattar både nya bevakningssystem och väsentliga ändringar av befintliga sådana. Att byta ut ett analogt kamerasystem mot ett modernt AI-baserat system skulle sannolikt utlösa ett nytt förhandlingskrav enligt MBL.

IMY:s vägledning om arbetsgivares övervakning

IMY:s vägledning enligt GDPR och dataskyddslagen anger de materiella reglerna för vilken bevakning som är tillåten sedan MBL-processen slutförts:

Ljudinspelning: IMY:s ståndpunkt är tydlig: ljudinspelning är i regel inte tillåten på en arbetsplats. Detta gäller även i situationer där kamerabevakning är motiverad. En arbetsgivare som installerar kameror med inbyggda mikrofoner måste inaktivera ljudfunktionen. Motiveringen är proportionalitet: ljud fångar betydligt mer personlig information än bild, inklusive privata samtal mellan anställda som inte har något med berättigade affärssyften att göra.

Kamerabevakning: Tillåten endast med starkt dokumenterat berättigande. Godtagbara syften är exempelvis övervakning av farliga industriella processer i realtid, förebyggande av rån eller stöld i butiksmiljöer, samt övervakning av mindre, brottsutsatta förvaringsutrymmen med värdefulla varor.

Förbjudna användningar av kamerabevakning enligt IMY:s vägledning:

• Systematisk övervakning av anställdas arbetsprestationer
• Bevakning av omklädningsrum, pausrum eller vilrum
• Dolda kameror utan korrekt information
• Användning av inspelat material för andra ändamål än det ursprungligen angivna
• Delning av övervakningsbilder med andra arbetsgivare eller på internet

Synlig skyltning är obligatorisk för alla bevakade områden, med uppgift om syftet och kontaktinformation till den personuppgiftsansvarige.

Anställdas rätt att spela in samtal med arbetsgivaren

De begränsningar för arbetsgivare som beskrivs ovan inskränker inte en anställds personliga rättigheter enligt BrB 4 kap. 9a §. En anställd som deltar i ett möte med HR eller ett samtal med sin chef får spela in det utan att informera om det. Svenska arbetstagarföreträdare, bland annat fackförbundet SAC, har rekommenderat att anställda spelar in samtal med arbetsgivaren som ett sätt att dokumentera arbetsplatskonflikter.

Det som den anställde sedan gör med inspelningen har betydelse. Att dela den offentligt kan aktualisera förtalsfrågor enligt BrB 5 kap. Att använda den för att skada arbetsgivarens anseende utan sakligt underlag kan medföra ansvar enligt de allmänna skadeståndsreglerna.

Olovlig fotografering och intima bilder utan samtycke: §§ 6a, 6c, 6d

Under perioden 2013 till 2018 skapade svensk rätt en rad integritetsbrott som tar sikte på dold fotografering, spridning av intima bilder utan samtycke och närliggande skador. Dessa bestämmelser är fristående från regelverket om olovlig avlyssning i 9 a §.

BrB 4 kap. 6a §: Kränkande fotografering

Bestämmelsen, som infördes genom proposition 2012/13:69, straffbelägger att i hemlighet fotografera en person inomhus i en bostad, ett badrum, ett omklädningsrum eller ett annat liknande privat utrymme med hjälp av teknisk utrustning, när fotografen saknar rätt att befinna sig i utrymmet. Brottet förutsätter både hemlighållande och obehörigt tillträde till utrymmet.

Straff: böter eller fängelse i högst två år.

Viktig begränsning: brottet förutsätter att fotografen befinner sig utanför det utrymme som fotograferas, eller saknar behörighet att vistas där. En deltagare vid ett privat möte som filmar andra närvarande begår inte kränkande fotografering (även om andra bestämmelser kan bli tillämpliga). Bestämmelsen tar sikte på dolda kameror som placerats i badrum, omklädningsrum eller privatbostäder utan tillstånd.

BrB 4 kap. 6c §: Olaga integritetsintrång

Bestämmelsen, som infördes den 1 januari 2018 (genom lagstiftning som genomförde SOU 2016:7), straffbelägger spridning av vissa kategorier av bilder eller uppgifter om en person när spridningen är ägnad att medföra allvarlig skada för personen. De kategorier som omfattas är:

• Bilder eller uppgifter om personens sexualliv
• Bilder eller uppgifter om personens hälsotillstånd eller sjukdomshistoria
• Uppgift om att personen utsatts för ett brott (till exempel ett sexualbrott)
• Bilder av personen i en mycket utsatt situation
• Bilder av personens nakna eller delvis nakna kropp

Straff: böter eller fängelse i högst två år (grundbrottet, 6 c §). Den grova formen (6 d §, grovt olaga integritetsintrång): fängelse i lägst sex månader och högst fyra år. Försvårande omständigheter är bland annat spridningens omfattning, om bilden spelades in utan samtycke och skadans allvar.

Tröskeln "ägnad att medföra allvarlig skada" innebär att inte varje obehörig spridning medför straffansvar. Skadan måste vara betydande och förutsebar. Domstolarna bedömer bildens karaktär, spridningens omfattning och den utsattas förhållanden.

En riksdagsmotion från 2025/26 (motion 2025/26:114 av Angelica Lundberg) föreslår att omfattningen av olaga integritetsintrång utvidgas till att omfatta fler kategorier. Per maj 2026 väntar motionen på utskottsbehandling.

Deepfake och AI-baserad identitetsanvändning: § 6b

BrB 4 kap. 6b §: Olovlig identitetsanvändning

Bestämmelsen infördes den 1 juli 2016 genom lagstiftning som genomförde proposition 2015/16:150. Den straffbelägger att utge sig för att vara en annan person genom att olovligen använda dennes identitetsuppgifter och därigenom orsaka personen skada eller olägenhet.

Bestämmelsen infördes för att motverka identitetsstöld och identitetsintrång på internet. Dess tillämpning på deepfakes och AI-genererat innehåll är förhållandevis okomplicerad: om en person använder AI-genererat ljud eller video för att utge sig för att vara en verklig, identifierbar person och därigenom orsakar den personen skada eller olägenhet (till exempel genom att publicera fabricerade uttalanden i dennes namn), ger 6 b § en straffrättslig påföljd. Bestämmelsen kräver inte att intrånget innefattar ekonomiskt bedrägeri. Skada på anseendet eller psykiskt lidande räcker.

Straff: böter eller fängelse i högst två år.

Begränsning: 6 b § kräver att identitetsanvändningen orsakar skada eller olägenhet för den specifika person vars identitet använts. Deepfake-innehåll som utger sig för att vara en offentlig person i satiriskt syfte, utan att orsaka någon konkret skada, befinner sig i en gråzon. Svenska domstolar har ännu inte publicerat vägledning om var gränsen går mellan satirundantaget och straffbar identitetsanvändning.

Väntande lagstiftning om märkning av deepfakes

Två lagstiftningsspår utvecklas parallellt:

1. EU:s AI-förordning artikel 50 (förordning (EU) 2024/1689): Kräver att leverantörer av AI-system som genererar syntetiskt innehåll, inklusive deepfakes, inför tekniska lösningar som säkerställer att resultatet märks som maskingenererat. Märkningsskyldigheten gäller AI-genererad video, bild, ljud och text som skulle kunna förväxlas med äkta innehåll, eller som utger sig för att informera allmänheten i frågor av allmänt intresse. Full tillämpning från den 2 augusti 2026. Leverantörer som släppt ut system på marknaden före det datumet har en övergångsperiod på sex månader.

2. Sverige, SOU 2025:101 (Anpassningar till AI-förordningen): I oktober 2025 lämnade en statlig utredning sitt betänkande med förslag till kompletterande svensk lagstiftning till AI-förordningen. Den föreslagna nya svenska lagen och förordningen är avsedda att träda i kraft den 2 augusti 2026, samtidigt som AI-förordningen börjar tillämpas fullt ut. Post- och telestyrelsen (PTS) föreslås bli den huvudsakliga marknadskontrollmyndigheten. En separat riksdagsmotion (2025/26:1815) föreslår obligatorisk vattenstämpling av allt AI-genererat material för att motverka desinformation.

Inspelning av polis: grundlagsskydd och begränsningar

Sveriges grundlagar innehåller två överlappande skyddsregler av betydelse för inspelning på allmän plats. Tryckfrihetsförordningen och yttrandefrihetsgrundlagen (1991:1469) fastställer tillsammans att var och en har rätt att framställa och sprida tekniska upptagningar. Detta grundlagsskydd omfattar att filma poliser som utför sin tjänst på allmän plats.

Ingen bestämmelse i BrB 4 kap. förbjuder detta. Förbudet i BrB 4 kap. 9a § mot inspelning av en icke-deltagare gäller privata samtal. Polisverksamhet på en allmän gata är inte ett privat samtal i bestämmelsens mening.

Riksdagens egen foto- och filmvägledning, som publicerats med anledning av allmänhetens tillträde till riksdagens verksamhet, bekräftar att fotografering och filmning av offentlig verksamhet i regel är tillåten enligt dessa grundlagsbestämmelser.

Om en inspelning av polisverksamhet innehåller identifierbara personuppgifter och delas utöver rent privat bruk kan GDPR:s skyldigheter bli tillämpliga på den fortsatta spridningen, även om undantagen för journalistik av allmänt intresse och yttrandefrihet i GDPR artikel 85 och dataskyddslagen ofta täcker denna typ av situation.

Statlig övervakning: utvidgningar 2025

Utöver regelverket för civil inspelning har Sverige avsevärt utökat myndigheternas övervakningsbefogenheter som svar på den grova organiserade brottsligheten. Landet upplevde en dramatisk ökning av sprängdåd, från sju i september 2024 till över 30 i januari 2025.

Hemliga tvångsmedel mot barn under 15 år

Lagen som tillåter hemliga och preventiva tvångsmedel mot barn under 15 år som misstänks för brott trädde i kraft den 1 oktober 2025. Den gäller brott med ett straffvärde över fyra års fängelse och kräver en högre misstankegrad än vad som skulle gälla för vuxna misstänkta. Ikraftträdandet var ursprungligen planerat till sommaren 2026 men tidigarelades. Detta utökade brottsbekämpande myndigheters möjligheter att använda hemlig avlyssning och övervakning mot unga misstänkta inom ramen för den grova organiserade brottsligheten.

Lagstiftning om datalagring

Den föreslagna lagen om datalagring och tillgång till elektronisk information skulle kräva att leverantörer av elektronisk kommunikation lagrar användares kommunikation och ger brottsbekämpande myndigheter tillgång till den, inklusive till totalsträckskrypterade meddelanden. Per maj 2026 befinner sig lagstiftningen fortfarande i lagstiftningsprocessen, med föreslaget ikraftträdande den 1 mars 2026, även om det slutliga antagandet ännu inte är bekräftat. IMY invände mot en bestämmelse om geografiskt riktad lagring som skulle beröra över 7,4 miljoner svenskar. Förslaget mötte internationell kritik, och över 230 organisationer från mer än 50 länder uppmanade riksdagen att avslå lagförslaget.

Brottsbekämpande myndigheters avlyssning enligt rättegångsbalken

Rättegångsbalkens 27 kapitel reglerar brottsbekämpande myndigheters hemliga avlyssning. De centrala kraven är:

• Ett domstolsbeslut krävs i regel innan avlyssningen påbörjas.
• Den misstänkte måste vara skäligen misstänkt för ett brott.
• I brådskande fall kan en åklagare besluta om tillfällig avlyssning i väntan på domstolens prövning.
• Hemlig rumsavlyssning har strängare krav än avlyssning av telefonsamtal.

Dessa bestämmelser är helt fristående från reglerna om civil inspelning i BrB 4 kap.

Bevisvärdet av inspelningar i domstol

Svenska domstolar tillämpar principen om fri bevisprövning. Det finns inga fasta bevisförbud som utestänger bevisning beroende på hur den anskaffats. En inspelning som gjorts i strid med BrB 4 kap. 9a § av en icke-deltagare är fortfarande tillåten som bevisning i svenska domstolsförfaranden. Domaren bedömer dess trovärdighet och bevisvärde tillsammans med all annan bevisning. Den som gjort den olagliga inspelningen kan åtalas, men själva inspelningen utesluts inte som bevis.

Detta skiljer sig markant från rättsordningar som Frankrike och Tyskland, där olagligt anskaffade inspelningar automatiskt utesluts eller möts av en stark presumtion mot att tillåtas som bevis. Det avviker även från amerikansk federal praxis enligt exclusionary rule, även om den amerikanska regeln främst gäller statliga aktörer och inte privatpersoner.

Inspelningar gjorda av en deltagare enligt regeln om samtycke från en part är fullt tillåtna som bevisning och används regelbundet i både civilrättsliga och straffrättsliga förfaranden för att dokumentera omtvistade samtal.

Delning och spridning av inspelningar

Att lagligt spela in ett samtal ger inte obegränsad rätt att sprida det. Svensk rätt innehåller ansvarspunkter i spridningsledet.

Förtal (BrB 5 kap. 1 §): Att dela en inspelning som utsätter någon för andras missaktning utgör förtal. Vanligt förtal bestraffas med böter. Grovt förtal (BrB 5 kap. 2 §) tar hänsyn till spridningens omfattning och den möjliga skadan. Straffet är böter eller fängelse i högst två år.

Olaga integritetsintrång (BrB 4 kap. 6c §): Om inspelningen innehåller bilder eller uppgifter inom de skyddade kategorierna (sexualliv, hälsa, naken kropp med mera) och spridningen är ägnad att medföra allvarlig skada, kan straffansvar enligt 6 c § bli aktuellt även om själva inspelningen var laglig.

GDPR artikel 6: Att sprida en inspelning av identifierbara personer utöver rent privat bruk kräver en rättslig grund. Publicering på nätet, delning med media eller spridning inom en organisation utgör alla personuppgiftsbehandling som omfattas av GDPR.

Det säkraste tillvägagångssättet: lagliga inspelningar kan delas med ett juridiskt ombud, användas i en rättsprocess eller sparas som personlig dokumentation, men en bredare spridning bör först föregås av en noggrann analys av risken för förtal, integritetsintrång och GDPR-ansvar.

Jämförelse med övriga Norden

Sveriges princip om samtycke från en part ligger i linje med de nordiska grannländerna, även om detaljerna skiljer sig åt.

Norge: Samtycke från en part för personlig inspelning. Deltagare får spela in utan att informera andra. Företag måste följa GDPR:s informationskrav. Spridning av privata inspelningar är begränsad.

Danmark: Samtycke från en part för personlig inspelning. För inspelning av företagssamtal har den danska dataskyddsmyndigheten (Datatilsynet) krävt uttryckligt aktivt samtycke från kunder i kommersiella sammanhang. Att sprida privata samtal är olagligt enligt dansk rätt.

Finland: Deltagare får spela in med stöd av 12 § i Finlands grundlag (yttrandefrihet). GDPR-efterlevnad är obligatorisk för företag.

Alla fyra nordiska länder delar principen om samtycke från en part för personliga inspelningar, GDPR-skyldigheter för företag och ansvar vid spridning. Sverige sticker ut genom sin uttryckligt kodifierade straffbestämmelse (9 a §) och sina omfattande kompletterande brott (§§ 6a-6d) som täcker dold fotografering, identitetsintrång och intima bilder utan samtycke.

Checklista för företags regelefterlevnad

Företag i Sverige som spelar in samtal, möten eller andra interaktioner bör följa dessa steg:

1. Fastställ er rättsliga grund enligt GDPR. Dokumentera en intresseavvägning för kvalitetssäkringsinspelning.
2. Informera alla parter som spelas in. Använd ett automatiskt meddelande i början av samtal eller tydlig skyltning vid fysiska möten.
3. Ange syftet. Kvalitetssäkring, utbildning, regelefterlevnad eller tvistlösning.
4. Fastställ en lagringstid. Radera inspelningar efter att de fyllt sitt angivna syfte, vanligtvis 3 till 12 månader.
5. Begränsa åtkomsten. Endast behörig personal bör ta del av inspelningarna.
6. Kryptera och lagra inom EU. Följ de tekniska säkerhetskraven i GDPR artikel 32.
7. Respektera raderingsbegäranden. Besvara begäranden enligt GDPR artikel 17 (rätten till radering) inom den föreskrivna tidsfristen.
8. Dokumentera all behandling. För register enligt GDPR artikel 30.
9. Förbjud ljudövervakning på arbetsplatsen. Följ IMY:s vägledning: ljudinspelning i anställdas arbetsutrymmen är i regel inte tillåten.
10. Slutför MBL-förhandlingar innan bevakning installeras. Förhandla med fackförbund enligt §§ 11-14 innan ett kamerabevakningssystem tas i drift på arbetsplatsen.
11. Uppdatera dokumentationen kring kamerabevakning. Genomför och dokumentera intresseavvägningar för all kamerabevakning enligt reglerna efter april 2025.
12. Bevaka efterlevnaden av AI-förordningen för syntetiskt innehåll. Om verksamheten använder AI-verktyg som genererar ljud eller video, kontrollera märkningsskyldigheterna enligt artikel 50 inför den 2 augusti 2026.

Frequently Asked Questions

Får jag lagligen spela in ett telefonsamtal i Sverige utan att berätta det för den andra personen?

Ja. Enligt brottsbalken 4 kap. 9a § får du spela in vilket telefonsamtal som helst som du själv deltar i, utan att informera den andra personen. Denna regel om samtycke från en part gäller alla samtal där du är en aktiv deltagare. Om du däremot spelar in i en affärsmässig egenskap kräver GDPR och Sveriges dataskyddslag (2018:218) att du informerar den andra parten och anger syftet med inspelningen.

Vad händer om jag spelar in ett samtal som jag inte själv deltar i, i Sverige?

Att spela in ett samtal som du inte deltar i är ett brott enligt brottsbalken 4 kap. 9a § (olovlig avlyssning). Straffet är böter eller fängelse i högst två år. Att installera en apparat i avsikt att avlyssna är också straffbart enligt 9 b §, med samma straffskala. Målsäganden måste anmäla brottet innan åklagare kan gå vidare, om inte åtal är påkallat ur allmän synpunkt.

Får min arbetsgivare spela in ljud på min arbetsplats i Sverige?

I regel nej. IMY har uttalat att ljudinspelning generellt inte är tillåten på en arbetsplats, även när kamerabevakning är motiverad. Innan en arbetsgivare installerar kamerabevakning av anställda måste medbestämmandeförhandlingar med fackförbund genomföras enligt medbestämmandelagen (1976:580) §§ 11-14. Kamerabevakning är endast tillåten för begränsade syften, som att förebygga stöld eller övervaka farliga processer, och ljud får inte spelas in.

Är hemligt inspelade samtal tillåtna som bevisning i svenska domstolar?

Ja. Svenska domstolar tillämpar principen om fri bevisprövning, vilket innebär att det inte finns några automatiska bevisförbud. En inspelning är tillåten som bevisning även om den anskaffats i strid med BrB 4 kap. 9a §. Den som gjort en olaglig inspelning kan åtalas, men själva inspelningen utesluts inte från förfarandet.

Är det tillåtet att filma poliser i Sverige?

Ja. Yttrandefrihetsgrundlagen (1991:1469) skyddar rätten att framställa och sprida tekniska upptagningar. Ingen bestämmelse i brottsbalkens 4 kap. förbjuder att filma poliser som utför sin tjänst på allmän plats. BrB 4 kap. 9a § gäller endast inspelning av privata samtal där den som spelar in inte deltar. Om du publicerar inspelningen på nätet kan GDPR bli tillämpligt på spridningen, även om undantagen för allmänintresse vanligtvis täcker journalistik.

Vad är olaga integritetsintrång och när blir det tillämpligt?

Olaga integritetsintrång (BrB 4 kap. 6c §) straffbelägger spridning av bilder eller uppgifter om en persons sexualliv, hälsa, brottsofferskap, utsatta situation eller nakna kropp, när spridningen är ägnad att medföra allvarlig skada för personen. Det är den huvudsakliga svenska bestämmelsen som tar sikte på spridning av intima bilder utan samtycke (ibland kallat hämndporr). Den grova formen (BrB 4 kap. 6d §) ger fängelse i lägst sex månader och högst fyra år.

Omfattar svensk rätt deepfakes eller AI-genererad identitetsanvändning?

Ja, delvis. BrB 4 kap. 6b § (olovlig identitetsanvändning) straffbelägger att utge sig för att vara en annan person genom att olovligen använda dennes identitetsuppgifter och därigenom orsaka skada eller olägenhet. Detta gäller AI-genererat ljud eller video som används för att utge sig för att vara verkliga personer. Dessutom kräver EU:s AI-förordning (förordning (EU) 2024/1689) artikel 50 synlig märkning av AI-genererade deepfakes, med full tillämpning från den 2 augusti 2026. Sveriges nationella anpassningslagstiftning (SOU 2025:101) är fortfarande under beredning.

Vad är skillnaden mellan GDPR och dataskyddslagen i Sverige?

GDPR (förordning (EU) 2016/679) gäller direkt i samtliga EU-medlemsstater och innehåller de grundläggande dataskyddsreglerna. Sveriges dataskyddslag (SFS 2018:218) är en nationell kompletterande lag som fyller ut de delar där GDPR tillåter medlemsstaterna att besluta egna regler, bland annat bestämmelser om myndigheters behandling och känsliga personuppgifter i anställningsförhållanden. I de flesta privata inspelningssituationer är GDPR:s krav primära, medan dataskyddslagen kompletterar på specifika områden. IMY (Integritetsskyddsmyndigheten) utövar tillsyn över båda regelverken.

Hur ändrades den svenska kamerabevakningslagen 2025?

Riksdagen röstade den 12 mars 2025 för att ta bort tillståndskravet för kamerabevakning, med verkan från den 1 april 2025. Organisationer behöver inte längre IMY:s godkännande innan kameror installeras. I stället måste de genomföra en dokumenterad intresseavvägning före installationen, föra ett bevakningsregister och fullt ut följa GDPR. Brottsbekämpande myndigheter fick också utökade befogenheter för kamerabevakning och automatisk nummerplåtsigenkänning.

Om jag spelar in ett samtal med någon i Tyskland, vilket lands lag gäller då?

Svensk straffrätt tillåter inspelningen eftersom du själv är deltagare (BrB 4 kap. 9a §). Tyskland kräver dock samtycke från alla parter enligt § 201 StGB, och den tyska motparten kan ha civilrättsliga eller straffrättsliga möjligheter i tyska domstolar oavsett svensk rätt. För affärssamtal med personer bosatta inom EU gäller GDPR för din inspelning oavsett var motparten befinner sig. Den säkraste praxisen för gränsöverskridande affärssamtal är att informera samtliga parter i början av samtalet.