Hej, stort tack för att du vänder dig till Fråga Juristen med dina frågor. 

GDPR
Ett foto på någon är att se som en personuppgift och ska därmed följa den nya europeiska förordningen för behandling av personuppgifter, GDPR-General Data Protection regulation. Enligt förordningen art. 4 p. 1 Är fotografier att jämställa med personuppgifter så som namn, adress eller personnummer. Vidare följer av förordningen att personuppgifter om barn är extra skyddsvärda. För att få hantera personuppgifter måste det finnas stöd i lag. I ert fall finns det i princip tre rättsliga grunder: samtycke, avtal eller intresseavvägning. 

Är GDPR tillämpligt? 
GDPR är inte tillämpligt för saker som man gör som privatperson inom den privata sfären. det innebär att beroende på vad du använder bilden till kan olika saker gälla.För sociala medier är det svårt att dra en klar linje vart gränsen går för att vara inom den privata sfären men generellt kan sägas att om du vill skicka bilden inom en privat grupp på sociala medier, med ett fåtal deltagare, är det troligt att det räknas till den privata sfären och något tillstånd krävs då inte. Men, vill du publicera bilden på Instagram och har drygt 100 följare är det troligt att det hamnar utanför den privata sfären och att GDPR blir då tillämpligt. Jag förutsätter därför att du behöver tillstånd och att du har fått det i form av samtycke. 

Krav på samtycket
Ett samtycke innebär att någon har sagt okej till att använda personuppgiften. ett samtycke ska enligt GDPR lämnas ”genom en entydig bekräftande handling som innebär ett frivilligt, specifikt, informerat och otvetydigt medgivande från den registrerades sida om att denne godkänner behandling av personuppgifter rörande honom eller henne”. Det finns inget krav på form men det är att föredra att det är skriftligt om du skulle behöva använda det i bevishänseende. Är barnet under 13 år kan ni inhämta samtycke från föräldern.