8. Barn och GDPR

I Sverige gäller sedan 1 januari 2020 FN:s barnkonvention som svensk lag. Detta i kombination med GDPR har stärkt barns ställning juridiskt i en alltmer digitaliserad värld. I GDPR påtalas att barn behöver ett särskilt skydd eftersom barn oftast är mindre medvetna om riskerna med att lämna ut personuppgifter. I GDPR generellt finns en regel som säger att barn över 16 år kan ge sitt samtycke till att deras personuppgifter används till exmpel i sociala medier och chattprogram. Medlemsländerna får besluta om avsteg från åldersgränsen och i Sverige gäller 13 år för barns samtycke. För barn under 13 år är det lämpligt att vårdnadshavare alltid ger sitt samtycke.

Alla krav som finns för behandling av personuppgifter för vuxna gäller även för barn, men med extra fokus på vissa aspekter när det handlar om barns personuppgifter. Barns personuppgifter inhämtas oftast i följande tjänster:

Sociala medier
Bloggar
Internetforum
Videodelningsplattformar
Chattprogram
Onlinespel
Appar med spel eller annat innehåll
Uppkopplade leksaker

Nedan följer de viktigaste aspekterna att ha i åtanke vid behandling av barns personuppgifter:

Den rättsliga grunden vid insamling av barns personuppgifter blir ofta samtycke och då är det av största vikt att inhämtandet av samtycket sker på ett lättläst och lättförståeligt sätt. Informera om barnets rättigheter och vad uppgifterna ska användas till. Det ska också framgå att samtycket är frivilligt och hur man återkallar det.
Var restriktiv i att samla in geolokaliseringsdata (platsdata) som är den geografiska position som en mobiltelefon eller surfplatta har vid en viss tidpunkt. Platsdata kan innebära ett stort integritetsintrång när mycket uppgifter samlas in om barnets rörelsemönster och vilka platser som besöks. Se till att grundinställningen är att inte ha platsdata påslagen. Det ska vara tydligt för barnet när platsdata börjar samlas in.
Detsamma gäller för uppkopplade leksaker och andra tekniska anordningar (t. ex. smarta högtalare och röstassistenter) att det ska vara tydligt när personuppgifter samlas in. En lampa kan exempelvis tändas när apparaten samlar in personuppgifter och det ska finnas en knapp eller funktion online att slå av uppkopplingen med.
Information om behandling av personuppgifter kan med fördel förmedlas med onlineverktyg. I verktyget ska det framgå vilka personuppgifter som behandlas och barnets rättigheter samt funktioner för att ladda ner, radera, begränsa och rätta personuppgifter. Verktyget ska framhävas i användargränssnittet med tydliga ikoner.
Det kan vara en utmaning att utforma information till barn. Ett tips är att sätta samman en referensgrupp med barn i olika åldrar och beakta även att informationen ska kunna förstås av barn med funktionsvariation.