Maskering i kameraovervåking – blir overvåkingen lovlig?

Sist oppdatert 25. juni 2026, av advokat Kjell Steffner

Maskering i kameraovervåking selges ofte som «personvern innebygd», eller «privacy by design». Det er delvis riktig, og delvis en felle. Maskering er et av de mest effektive tiltakene for å gjøre overvåkingen mindre inngripende, men det avgjørende juridiske spørsmålet er ikke om bildet sladdes — det er hvem som kan oppheve maskeringen, og om det skjer kontrollert. Denne artikkelen forklarer hva maskering i kameraovervåking faktisk gjør, og hvilken vekt det har i den rettslige vurderingen.

Hva er sladding og maskering i kameraovervåking?

Maskering — i dagligtale ofte kalt sladding — er teknikker som skjuler deler av kamerabildet, enten et fast område eller bestemte objekter som personer, ansikter, kjøretøy og skilt. Formålet er å samle inn mindre personinformasjon enn et åpent kamera ville gjort, og dermed redusere inngrepet i personvernet. Maskering finnes i tre nivåer med svært ulik rettslig betydning: statisk maskering, dynamisk maskering, og maskering som kan oppheves.

Hva er forskjellen på statisk og dynamisk maskering?

Statisk maskering blokkerer permanent et fast område i bildet — typisk et vindu inn til en nabo, en privat inngang eller et areal virksomheten ikke har adgang til å overvåke, så som en offentlig vei, sti eller naboeiendom. Hos enkelte leverandører kan masken låses til kameraets koordinatsystem, slik at den blir liggende på samme sted i scenen selv når et bevegelig kamera panorerer og zoomer. Statisk maskering er enkelt, robust og velegnet der det finnes faste områder man ikke skal se.

Dynamisk maskering er der teknologien har modnet mest. I stedet for en fast sone skjules personer eller objekter fortløpende mens de beveger seg. AXIS Live Privacy Shield tilbyr en bevegelsesbasert metode og en AI-basert metode (på kameraer med egen prosessorenhet) som gjenkjenner mennesker, ansikter eller skilt — eller inverterer og maskerer bakgrunnen i stedet. Hanwhas Dynamic Privacy Masking maskerer personer, ansikter, kjøretøy og skilt i sanntid og følger objektene når både kamera og person er i bevegelse. Enklere systemer, som personvernsoner i UniFi Protect, svartlegger faste områder som verken vises i sanntid eller i opptak.

Gjør maskering en ulovlig overvåking lovlig?

Nei. Maskering er et tiltak i nødvendighets- og forholdsmessighetsvurderingen, ikke et selvstendig behandlingsgrunnlag. Mangler overvåkingen et lovlig formål eller et behandlingsgrunnlag, blir den ikke lovlig av at bildet sladdes. Det maskering gjør, er å styrke forholdsmessigheten: det viser at virksomheten har valgt en mindre inngripende løsning, slik prinsippene om dataminimering (personvernforordningen art. 5 nr. 1 bokstav c) og innebygd personvern (art. 25) krever. Maskering er altså et godt argument i interesseavveiingen, men avveiingen må fortsatt gjøres.

Det er også verdt å skille maskering fra anonymisering. Maskering som kan oppheves, er ikke anonymisering i personvernforordningens forstand — opplysningene er fortsatt personopplysninger fordi en identifiserbar versjon finnes. Ekte anonymisering forutsetter at ingen lenger kan knyttes til opptaket, verken av virksomheten eller andre. Skillet har praktisk betydning: anonymiserte opptak faller utenfor regelverket, mens maskerte, men gjenopprettbare opptak er underlagt alle pliktene — behandlingsgrunnlag, lagringstid, sletting og de registrertes rettigheter.

Kan maskeringen oppheves – og hvorfor er det avgjørende?

Her ligger kjernen. Avansert maskering er som hovedregel ikke endelig. De fleste systemene kan levere to parallelle strømmer samtidig: én maskert strøm til løpende overvåking, og én umaskert strøm som bare autoriserte kan se ved en hendelse. Enkelte løsninger kobler avmaskeringen til en alarm eller en operatørgodkjenning, maskerer automatisk på nytt når undersøkelsen er avsluttet, og logger tilgangen. Dette er personvernmessig kraftfullt fordi det realiserer dataminimering uten å ofre bevisverdi.

Men det flytter risikoen fra teknologien til tilgangsstyringen. De relevante kontrollspørsmålene blir: Hvem kan oppheve maskeringen? Kreves det en hendelse eller en begrunnelse? Logges avmaskeringen, og kontrolleres loggen jevnlig? En løsning som teknisk lar enhver operatør slå av maskeringen uten spor, gir en falsk personverntrygghet. Et vesentlig poeng er at en maskert strøm som kan avmaskeres, fortsatt innebærer behandling av personopplysninger — det underliggende, identifiserbare materialet finnes, og personvernet avhenger fullt og helt av de organisatoriske kontrollene rundt avmaskeringen.

Hvordan vekter maskering inn i den rettslige vurderingen?

Maskering bør behandles som ett av flere tiltak som til sammen avgjør om overvåkingen er forholdsmessig. Etter personopplysningsloven og personvernforordningen må behandlingen ha et grunnlag (typisk berettiget interesse etter art. 6 nr. 1 bokstav f), være nødvendig og bestå interesseavveiingen. For overvåking der ansatte ferdes jevnlig kommer kameraforskriften § 3 og arbeidsmiljøloven kapittel 9 i tillegg. Maskering kan være det som gjør at et tiltak går fra uforholdsmessig til forholdsmessig — for eksempel ved at et lager overvåkes for sikkerhet, men de ansatte anonymiseres i den løpende visningen, og avmaskering bare skjer ved en konkret hendelse. Forutsetningen er at tilgangsstyring og logging er på plass og dokumentert.

Hva bør virksomheten kontrollere?

Før maskering tas i bruk som personverntiltak, bør virksomheten avklare noen punkter: Hvilke områder eller personer skal maskeres, og hvorfor? Er maskeringen statisk eller dynamisk, og hva er konsekvensen hvis AI-en bommer, f.eks. en uvanlig kledd person som ikke gjenkjennes? Kan maskeringen oppheves, og i så fall av hvem, på hvilket grunnlag og med hvilken logging? Speiles maskeringen også i opptaket, eller bare i sanntidsvisningen? Disse svarene bør dokumenteres i interesseavveiingen og eventuelt i DPIA-en, slik at maskeringen faktisk teller som det forholdsmessighetstiltaket den er ment å være.

Denne artikkelen er en del av Nordia Laws serie om kameraovervåking i virksomhet. Se også oversikten over kameraovervåking og kunstig intelligens og artikkelen om hva som er forbudt: ansiktsgjenkjenning og biometrisk kameraovervåking.

Kan man sladde opptak i ettertid – før deling og utlevering?

Ja, og dette er en praktisk viktig form for maskering som ofte overses. Når et opptak skal deles — med politiet, i en personalsak eller med et forsikringsselskap — kan andre personer i bildet sladdes i ettertid med et redaksjonsverktøy, slik at bare det relevante vises. Flere videostyringssystemer har slik funksjonalitet innebygd. Dette er sentralt fordi deling av opptak utløser en egen vurdering: Datatilsynet har i flere saker reagert på deling av kameraopptak, blant annet med henvisning til at deling kan føre til en «offentlig gapestokk», og at det er skjerpende dersom de avbildede er barn. Sladding av uvedkommende før deling er ofte det som gjør utleveringen forholdsmessig.

Eksempel: lager med ansatte

Et typisk tilfelle illustrerer poenget. Et lager ønsker kameraovervåking for å forebygge tyveri og ivareta sikkerheten, men ansatte arbeider i lokalet. Her vil kameraforskriften § 3 og arbeidsmiljøloven kapittel 9 gjelde i tillegg til de alminnelige reglene. Dynamisk maskering kan gjøre at de ansatte anonymiseres i den løpende visningen, mens en umaskert strøm bare gjøres tilgjengelig ved en konkret hendelse — etter godkjenning og med logging. Kombinert med hendelsesstyrt opptak og en dokumentert interesseavveiing kan dette være forskjellen mellom et tiltak som er forholdsmessig og ett som ikke er det. Maskeringen erstatter likevel ikke drøftingen med tillitsvalgte eller informasjonen til de ansatte.

Vanlige spørsmål om maskering

Er maskert video fortsatt personopplysninger?

Ja, dersom maskeringen kan oppheves eller det finnes en parallell umaskert strøm. Da behandles fortsatt identifiserbare opplysninger, og regelverket gjelder fullt ut. Bare der maskeringen er endelig og personene ikke kan identifiseres, kan opplysningene anses anonymisert.

Kan vi sløyfe skilting fordi vi maskerer?

Nei. Skilteplikten og informasjonsplikten gjelder uavhengig av maskering. Maskering reduserer inngrepet, men fjerner ikke pliktene som følger av åpenhetsprinsippet.

Holder maskering for å bruke kamera der vi ellers ikke får lov?

Nei. Er overvåkingen i utgangspunktet ulovlig — for eksempel fordi formålet ikke er tilstrekkelig tungtveiende, eller fordi den rammer områder man ikke har adgang til å overvåke — blir den ikke lovlig av maskering alene. Maskering kan derimot være avgjørende i grensetilfeller der avveiingen ellers er knapp.

Kilder: Personopplysningsloven og personvernforordningen; kameraforskriften (FOR-2018-07-02-1107); arbeidsmiljøloven kapittel 9; Datatilsynet om kameraovervåking; AXIS Live Privacy Shield; Hanwha Dynamic Privacy Masking.