Usikkerhet rundt juridiske rammer, GDPR og rettigheter ved bruk av bilder tatt av brukere i en app.

Utarbeid og implementer tydelige 'Terms of Service' og 'Privacy Policy'. Terms of Service (brukervilkår) er den juridiske avtalen mellom deg og brukeren om hvordan tjenesten kan brukes – blant annet hvilke rettigheter du får til innhold brukeren laster opp, hva som er forbudt, og hvem som er ansvarlig for hva. Privacy Policy (personvernerklæring) forklarer hvilke personopplysninger dere samler inn, hvorfor, hvor lenge de lagres og hvilke rettigheter brukeren har. Grunnen til at begge er nødvendige, er at de både gir deg et juridisk grunnlag for å bruke bildene og skaper tillit hos brukerne ved å være åpne om hva som skjer med dataene deres.

Sørg for at bildene lisensieres korrekt for bruk i appen i tråd med GDPR-regelverket. GDPR (General Data Protection Regulation) er EUs personvernforordning, som også gjelder i Norge, og den regulerer all behandling av personopplysninger. Et bilde av en identifiserbar person regnes som en personopplysning, og hvis bildet røper sensitive forhold (for eksempel helse, religion eller etnisitet) gjelder enda strengere regler. To sentrale GDPR-prinsipper å bygge på: du må ha et lovlig behandlingsgrunnlag (oftest tydelig, frivillig og dokumentert samtykke fra brukeren), og du skal samle inn minst mulig data til et klart definert formål («dataminimering»). Med «lisensiere» menes her at brukeren gir dere en bruksrett til bildet – formuler i brukervilkårene en klar lisens som dekker akkurat det dere trenger (for eksempel å vise bildet i appen), uten å kreve mer enn nødvendig.

Konkrete steg: be om aktivt samtykke før bilder lastes opp (en avkrysning brukeren selv huker av, ikke et ferdig kryss), gi brukeren mulighet til å slette bildene sine, og ikke del bildene videre uten eget grunnlag. En vanlig fallgruve er å kopiere en tilfeldig mal fra nettet – vilkårene må faktisk speile det appen deres gjør. For trygghetens skyld bør dere få en jurist eller en erfaren veileder til å se over dokumentene. Spark* kan hjelpe deg å finne riktig juridisk ressurs.