GDPR och Upphovsrätt

Du har säkert sett ©-symbolen på tryckta verk eller på webben, men vad innebär den och vad representerar den? Här förklaras några viktiga lagar och regler som påverkar vad du får och inte får göra på webben.

Vad är GDPR?

GDPR (General Data Protection Regulation) är en förordning som reglerar hur personuppgifter ska behandlas inom EU och EES (Europeiska ekonomiska samarbetsområdet). Målet med GDPR är att skydda individers rättigheter och friheter, särskilt rätten till privatliv och skydd av personuppgifter. Förordningen gäller alla företag och organisationer, oavsett storlek, som samlar in, lagrar eller bearbetar personuppgifter om EU-medborgare. Detta gäller även för företag utanför EU om de riktar sina tjänster mot EU-medborgare.

Personuppgifter inkluderar all information som direkt eller indirekt kan identifiera en individ, som till exempel namn, adress, telefonnummer, IP-adress eller till och med genetisk information.

Hur fungerar GDPR?

Samtycke: En central del av GDPR är att individer ska ge sitt uttryckliga samtycke för att deras personuppgifter ska behandlas. Detta samtycke måste vara frivilligt, specifikt, informerat och otvetydigt. Individen måste också kunna dra tillbaka sitt samtycke när som helst.

Rätt till information: Organisationer måste informera individer om hur deras personuppgifter kommer att användas. Det ska tydligt framgå varför uppgifterna samlas in, hur länge de kommer att lagras, och vem som kommer att ta del av dem.

Rätt till tillgång: Individer har rätt att begära tillgång till sina egna personuppgifter och få information om hur dessa uppgifter behandlas. Detta kallas ofta för rätten till registerutdrag.

Rätt till rättelse och radering: Individer har rätt att begära att felaktiga eller ofullständiga uppgifter rättas. De har också rätt att begära att deras uppgifter raderas om det inte finns någon laglig grund för att fortsätta behandla dem (detta kallas rätten att bli bortglömd).

Dataportabilitet: Enligt GDPR har individer rätt att få sina personuppgifter överförda från en organisation till en annan, i ett maskinläsbart format, om det är tekniskt möjligt.

Begränsning av behandling: Om en individ bestrider att deras personuppgifter behandlas, kan de begära att behandlingen begränsas tills frågan är löst.

Säkerhet och skydd: Organisationer måste vidta lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter från otillåten åtkomst, förlust eller skada. Detta kan inkludera kryptering, anonymisering och säkerhetsrutiner för datalagring.

Data Protection Officer (DPO): Vissa organisationer, särskilt de som hanterar känsliga uppgifter i stor skala, måste utse en dataskyddsombud (DPO) som är ansvarig för att säkerställa att GDPR följs och fungerar som kontaktpunkt för både individer och tillsynsmyndigheter.

Konsekvenser vid brott mot GDPR

Brott mot GDPR kan få allvarliga konsekvenser för företag och organisationer. De mest betydande sanktionerna är:

Sammanfattning: GDPR ger individer större kontroll över sina personuppgifter och tvingar organisationer att hantera dessa uppgifter med största respekt och försiktighet. Genom att säkerställa att företag följer reglerna kring hantering av personuppgifter kan individens privatliv skyddas, och konsekvenserna för de som bryter mot GDPR är allvarliga, med både ekonomiska och juridiska följder.

Vad är cookies och vilken roll spelar de i samband med opt-in och opt-out?

Cookies är små textfiler som lagras på en användares enhet när de besöker en webbplats. De används för att lagra information om användarens aktiviteter och preferenser. Dessa filer gör det möjligt för webbplatsen att komma ihåg användarens val och förbättra användarupplevelsen genom att anpassa innehållet baserat på tidigare interaktioner. Cookies kan också användas för att spåra användarens aktivitet på olika webbplatser, vilket gör det möjligt för företag att samla in data för reklam och analys.

I samband med opt-in och opt-out spelar cookies en viktig roll i att säkerställa att användare har kontroll över sin personliga information och hur den samlas in. Opt-in och opt-out är två begrepp som beskriver användarens samtycke till att cookies används på en webbplats.

Opt-in och opt-out

Opt-in innebär att användaren aktivt måste ge sitt samtycke för att cookies ska få användas. Detta innebär att användaren måste vidta ett aktivt steg, som att klicka på en knapp eller markera en ruta, för att godkänna användningen av cookies. I praktiken innebär detta att cookies inte kan samlas in förrän användaren har gett sitt uttryckliga samtycke. Detta är särskilt viktigt när det gäller cookies som används för marknadsföring eller för att samla in data om användarens beteende. Enligt GDPR (General Data Protection Regulation) måste samtycket vara frivilligt, informerat, specifikt och otvetydigt, och användaren måste kunna dra tillbaka sitt samtycke när som helst.

Opt-out innebär att cookies används automatiskt, men att användaren har möjlighet att välja bort dem. I denna modell börjar webbplatsen samla in cookies när användaren besöker sidan, men användaren kan senare ändra sina inställningar för att avböja vissa eller alla cookies. Opt-out kräver inte ett aktivt godkännande från användaren vid besöket, men webbplatsen ska ändå ge användaren möjlighet att avstå från att samtycka till specifika cookies. Enligt GDPR måste användaren också kunna dra tillbaka sitt samtycke och justera sina inställningar när som helst.

Upphovsrätt

Upphovsrätt, eller copyright på engelska, är en rättighet som automatiskt tillkommer en skapare när hen producerar ett originalverk. Enligt en källa är det rättigheten som ger innehavaren ensamrätt att använda verket. Upphovsrätt omfattar många typer av verk, inklusive litterära verk, musik, bilder, filmer, datorprogram och mycket mer. Den innefattar också rätt att kopiera, distribuera, framföra, och skapa bearbetade versioner av verket. Upphovsrätt gäller så länge verket är skyddat, vilket innebär att den kan vara aktiv i många år efter skapelsedatumet (ofta 70 år efter upphovsmannens död, beroende på land).

Enligt den andra källan gäller upphovsrätten från och med det att verket skapas och det behövs ingen formell registrering för att upphovsrätten ska gälla. Det är viktigt att notera att upphovsrätten inte bara skyddar själva verket (t.ex. en bok eller en låt), utan även skyddar specifika uttryck av idéer och inte idéerna själva.

Vad är verkshöjd?

Verkshöjd är ett krav för att ett verk ska kunna skyddas av upphovsrätt. Det innebär att verket måste vara tillräckligt originellt och kreativt för att uppfylla en viss nivå av skydd. Om ett verk inte uppnår verkshöjd kan det inte få upphovsrättsligt skydd. Den andra källan förklarar att verkshöjd innebär att verket inte får vara en alltför enkel eller trivial skapelse. Till exempel kan ett mycket vanligt fotografi av en solnedgång, som inte har någon särskild kreativ prägel, inte uppnå verkshöjd.

Enligt upphovsrättslagen måste verket vara en originalskapelse av skaparen, vilket innebär att det måste vara resultatet av skapande aktivitet och ha en viss grad av kreativitet och originalitet. Den nivå av kreativitet som krävs är inte särskilt hög, men verk som är för allmänt förekommande, såsom vanliga fakta eller standardiserade instruktioner, kommer sannolikt inte att uppnå verkshöjd.

Hur uppger du copyright på en hemsida?

På en hemsida är det vanligt att upphovsrättshavaren anger copyright i form av en enkel upphovsrättsnotis som inkluderar symbolen "©", året för publicering, och namn på upphovsrättsinnehavaren. En sådan notis skulle till exempel kunna se ut som:

© 2025 Ayman. Alla rättigheter förbehållna.

Enlig källan är detta den formella och internationellt accepterade metoden för att informera besökare om att innehållet på hemsidan är upphovsrättsskyddat. Notisen betyder att skaparen av verket (eller företaget som äger verket) har rätt att bestämma hur verket får användas och spridas.

Det är också viktigt att förstå att genom att publicera upphovsrättsinformation på en hemsida, såsom att visa en copyright-symbol, erkänner skaparen sitt rättighetsskydd och gör det klart för andra att de inte får använda verket utan tillstånd. Det är också vanligt att vissa hemsidor inkluderar en "All Rights Reserved"-text för att ytterligare förtydliga att inga rättigheter överförs till användarna.

Citaträtt samt återgivningsrätt

Citaträtt innebär att man får citera delar av ett upphovsrättsskyddat verk utan tillstånd, så länge det sker i enlighet med god sed och för ändamål som omfattas av citaträtten, till exempel för att kritisera, kommentera, eller analysera verket. Citaträtten är ett undantag från upphovsrättens regler och tillåter användning av delar av ett verk under vissa omständigheter. Det är viktigt att citatet inte är större än nödvändigt för att uppnå syftet, och att källan anges korrekt.

Vad är och vad innebär Fair Use?

Fair Use är en amerikansk princip som tillåter begränsad användning av upphovsrättsskyddat material utan tillstånd, exempelvis för utbildningsändamål, forskning, kritik, nyhetsrapportering eller parodi. Principen bedömer varje användning av upphovsrättsskyddat material individuellt utifrån faktorer som syftet med användningen, om materialet är transformativt, mängden som används och effekten på marknaden för originalverket.

Är riktlinjerna inom Fair Use tydliga?

Nej, riktlinjerna för Fair Use är ofta vaga och varje fall bedöms individuellt. Det finns fyra huvudfaktorer som används för att avgöra om användningen är rättvis:

Även om riktlinjerna kan verka vaga, så innebär de att varje användning måste bedömas på dess egna meriter, och i många fall kan rättsliga tvister avgöra om användningen är rättvis eller inte.

Citaträtt i andra länder

Det är viktigt att förstå att citaträtten och Fair Use inte är lika i alla länder. Medan Fair Use är en del av den amerikanska upphovsrättslagen, finns det motsvarande principer i andra länder, men de kan vara striktare eller ha andra specifika regler. I Sverige omfattas citaträtten av upphovsrättslagen och tillåter användning av verk för specifika ändamål, men användningen måste vara inom de gränser som lagstiftaren har satt upp för att skydda upphovsrättsinnehavarnas rättigheter.

Vad är LEK och hur påverkar det webben?

Lagen om elektronisk kommunikation (2003:389) är en svensk lag som ställer krav på tillgång till samhällsomfattande tjänster, såsom internetaccess och telefonitjänster, till ett överkomligt pris. Den reglerar även hur dessa tjänster ska tillhandahållas, exempelvis genom förpliktelser eller statlig upphandling. Lagen omfattar också krav på att personer med funktionsnedsättning ska ha tillgång till dessa tjänster på likvärdiga villkor.

Lagen påverkar webben genom att ställa krav på att leverantörer av allmänt tillgängliga elektroniska kommunikationstjänster (som internet) måste ta hänsyn till behoven hos personer med funktionsnedsättning. Det innebär att webben och digitala tjänster bör utformas på ett sätt som gör dem tillgängliga för personer med olika funktionsnedsättningar, vilket kan inkludera anpassningar av webbplatser, appar och tjänster för att uppfylla dessa krav. Post- och telestyrelsen kan meddela föreskrifter om hur detta ska genomföras.

källor

Källa för GDPR: cookieinformation.com

Källa för cookies: cookiefirst.com

Källa för upphovsrätt: legalzoom.com

Källa för Fair Use: copyright.gov

Källa för Fair Use: Copyright Office - Fair Use

Källa för lek