Skolfoto och GDPR 2026 – får skolan fotografera barn och göra skolkatalog?

Skolfoto och GDPR 2026 – får skolan fotografera barn och göra skolkatalog?

Skolfoto är en hösttradition på många håll i Sverige, men reglerna kring klassbilder, porträtt och skolkataloger har blivit en allt större integritetsfråga. I augusti 2026 valde Halmstads kommun att stoppa skolfotografering efter att bilder på elever och lärare från en tidigare skolkatalog hade spridits på TikTok tillsammans med kränkande kommentarer.

Händelsen väcker en fråga som många vårdnadshavare, elever och skolor ställer vid terminsstart: vad säger GDPR egentligen om skolfoto? Måste vårdnadshavare samtycka? Får skolan publicera bilder digitalt? Och vad kan du göra om ett foto på ditt barn sprids vidare på sociala medier?

Här går vi igenom vad som gäller 2026, skillnaden mellan skolans ordinarie verksamhet och skolfotografering samt vilka rättigheter barn och vårdnadshavare har.

Varför är skolfoto aktuellt 2026?

Den 22 augusti rapporterade SVT att Halmstads kommun stoppar klassbilder, individuella porträtt och skolkataloger efter att material från en tidigare skolkatalog lagts ut på TikTok med kränkande kommentarer om elever och lärare.

Det är inte första gången skolfoto diskuteras ur ett integritetsperspektiv. Sedan GDPR började tillämpas 2018 har flera svenska kommuner och skolor minskat eller helt tagit bort traditionella skolkataloger. Andra har fortsatt, ofta med individuella samtycken och tydligare rutiner för hur bilder får användas.

Samtidigt har skolfotot återkommit på vissa håll efter önskemål från elever och föräldrar. Det finns alltså inget generellt nationellt förbud mot skolfoto.

Är skolfoto förbjudet enligt GDPR?

Nej. GDPR förbjuder inte skolfotografering. Däremot måste den som behandlar bilderna ha en rättslig grund och följa dataskyddsreglerna.

Integritetsskyddsmyndigheten, IMY, skriver uttryckligen att samtycke normalt är svårt att använda som rättslig grund i skolans ordinarie verksamhet eftersom eleven befinner sig i ett beroendeförhållande till skolan. Men IMY pekar ut just skolfotografering som ett exempel på behandling som ligger utanför den ordinarie undervisningen och där samtycke kan vara möjligt.

Det betyder att skolor som arrangerar klassfoto eller skolkatalog behöver ha klart för sig varför bilderna tas, hur de ska användas, vem som får tillgång till dem och vilken rättslig grund behandlingen bygger på.

Måste vårdnadshavare säga ja till skolfoto?

Ofta används samtycke vid traditionell skolfotografering, särskilt när bilderna ska användas till en skolkatalog eller lämnas till ett externt fotoföretag.

Ett giltigt samtycke ska vara frivilligt, informerat och möjligt att återkalla. Den som säger nej ska alltså inte utsättas för nackdelar bara för att barnet inte deltar i fotograferingen.

För yngre barn är det normalt vårdnadshavaren som tar ställning. Äldre barn och ungdomar kan själva ha större möjlighet att förstå innebörden av ett samtycke, men bedömningen beror på situationen och vilken behandling som ska ske.

Halmstads kommun informerar exempelvis inför skolstarten 2026 om att vårdnadshavare kan få formulär där de behöver ta ställning till samtycke för fotografering eller dokumentation.

Vem ansvarar för bilderna?

Det är skolans huvudman som normalt är personuppgiftsansvarig för personuppgifter som behandlas inom skolans verksamhet.

I en kommunal skola är det den ansvariga kommunen eller nämnden som är personuppgiftsansvarig. I en fristående skola är det den juridiska personen som driver skolan.

Om skolan anlitar ett externt fotoföretag kan ansvarsfördelningen se olika ut beroende på hur tjänsten är upplagd. Företaget kan i vissa delar behandla personuppgifter på uppdrag av skolan och i andra delar själv vara ansvarigt, exempelvis för en egen beställnings- eller försäljningstjänst.

Det viktiga för vårdnadshavaren är att det ska vara tydligt vem som har bilderna, varför de lagras och hur länge de sparas.

Får skolan göra en skolkatalog?

Det finns inget generellt förbud mot skolkataloger. Men en skolkatalog innehåller ofta en stor mängd personuppgifter på samma ställe: fotografier, namn, klass, årskurs och ibland även personal.

Det gör katalogen mer integritetskänslig än ett enskilt porträtt.

Skolan behöver därför bland annat ta ställning till:

• vilken rättslig grund som används
• vilka elever och anställda som ska finnas med
• vem som får katalogen
• om den är fysisk eller digital
• om materialet kan laddas ned eller spridas vidare
• hur personer med skyddade personuppgifter hanteras
• hur länge materialet sparas

Det är också en viktig skillnad mellan en tryckt katalog som delas inom en begränsad krets och en digital katalog som enkelt kan kopieras och spridas vidare.

Kan en elev säga nej till att vara med?

Om fotograferingen bygger på samtycke ska deltagandet vara frivilligt. Ett nej ska respekteras.

Skolan behöver dessutom vara extra försiktig med barn som har skyddade personuppgifter. IMY betonar att barns personuppgifter är särskilt skyddsvärda eftersom barn kan ha svårare att överblicka konsekvenserna av hur deras uppgifter används och sprids.

För en elev som inte ska vara med kan skolan behöva planera fotograferingen så att barnet inte av misstag hamnar på en klassbild eller i en katalog.

Får föräldrar själva fotografera i skolan?

Att ta en bild för sitt privata fotoalbum eller spara den på sin egen telefon omfattas normalt av det så kallade privatundantaget och faller då utanför GDPR.

Men situationen förändras om bilden publiceras öppet på nätet.

IMY skriver att den som sprider skolbilder till ett stort eller obestämt antal personer, exempelvis via ett öppet konto i sociala medier, måste följa GDPR. Utan samtycke är det enligt myndigheten sällan tillåtet att dela sådana bilder utan att först göra en korrekt bedömning av integritetsintresset.

En skola kan dessutom ha egna regler för fotografering på området, bland annat för att skydda elever med skyddad identitet.

Vad gäller om skolfoton sprids på TikTok eller andra sociala medier?

När en bild lämnar skolans eller familjens privata sammanhang kan spridningen få helt andra konsekvenser. Ett klassfoto kan kopieras, beskäras, kombineras med namn eller kommentarer och nå tusentals personer på kort tid.

Det var den typen av problematik som låg bakom Halmstads beslut 2026. Bilder ur en tidigare skolkatalog hade enligt SVT spridits på TikTok tillsammans med kränkande kommentarer.

Om ett foto på ditt barn sprids kan du i praktiken:

1. dokumentera publiceringen med skärmdumpar och länkar
2. anmäla innehållet direkt till plattformen
3. kontakta den som publicerat och begära borttagning
4. kontakta skolan om materialet kommer från skolans system eller katalog
5. kontakta skolans dataskyddsombud om du misstänker felaktig personuppgiftsbehandling
6. vända dig till IMY om du anser att dataskyddsreglerna inte följs

Om innehållet innehåller hot, grova kränkningar eller andra misstänkta brott kan det också finnas skäl att kontakta polisen.

Marketplace har nyligen publicerat en separat guide om TikTok 2026 och barns integritet, med information om plattformens åldersgränser och föräldrakontroller.

Kan samtycke återkallas?

Ja. Ett samtycke enligt GDPR ska kunna återkallas.

Vad som händer med redan tryckta kataloger är en annan praktisk fråga än digital behandling, men skolan eller företaget måste kunna förklara vad ett återkallat samtycke innebär för fortsatt lagring, nya utskick och framtida användning av bilden.

Om du vill återkalla ett samtycke bör du göra det skriftligt så att det finns dokumenterat när begäran gjordes.

Har barnet rätt att få en bild raderad?

Barn har samma grundläggande dataskyddsrättigheter som vuxna. Det kan bland annat finnas rätt att begära information, rättelse och i vissa situationer radering.

Rätten till radering är dock inte absolut. Om det finns en annan rättslig grund eller en skyldighet att behålla material kan det finnas skäl att inte radera allt omedelbart.

Men om behandlingen bygger enbart på samtycke och samtycket återkallas finns det normalt ett starkare skäl att stoppa fortsatt användning.

Är digital skolkatalog mer riskfylld än en tryckt katalog?

Inte automatiskt, men en digital katalog är enklare att kopiera och sprida.

En fysisk katalog kan fotograferas eller skannas, men ett digitalt register kan ibland laddas ned eller delas med bara några klick. Därför blir åtkomstkontroll, inloggning, lagringstid och möjlighet att hindra massnedladdning viktiga frågor.

Skolan bör också tänka på principen om uppgiftsminimering: samla inte in eller publicera mer information än vad som faktiskt behövs.

Checklista för vårdnadshavare inför skolfotot

Innan du godkänner fotografering kan du kontrollera följande:

• Vad ska bilden användas till?
• Ska den hamna i en skolkatalog?
• Är katalogen fysisk eller digital?
• Vem får tillgång till bilderna?
• Hanteras bilderna av ett externt fotoföretag?
• Hur länge sparas materialet?
• Kan du återkalla samtycket?
• Hur gör skolan om ditt barn inte vill vara med?
• Finns det särskilda rutiner för skyddade personuppgifter?

Om informationen är oklar är det rimligt att fråga skolan innan du svarar på samtycket.

Vanliga frågor om skolfoto och GDPR

Är skolfoto förbjudet i Sverige 2026?

Nej. Det finns inget generellt förbud. Skolan måste däremot ha stöd för personuppgiftsbehandlingen och följa GDPR.

Krävs samtycke för skolfoto?

Skolfotografering ligger ofta utanför skolans ordinarie verksamhet och IMY anger det som ett exempel där samtycke kan vara en möjlig rättslig grund. Exakt upplägg beror på hur bilderna ska användas.

Kan jag säga nej till att mitt barn fotograferas?

Om fotograferingen bygger på samtycke ska deltagandet vara frivilligt och ett nej respekteras.

Får jag lägga upp en klassbild på Facebook eller TikTok?

Det är en helt annan situation än att spara bilden privat. Vid öppen spridning till ett stort eller obestämt antal personer behöver du följa dataskyddsreglerna, och barns integritet väger tungt.

Får skolan lägga bilder på elever på sin webbplats?

Skolan behöver ha en rättslig grund även för publicering på webbplats eller sociala medier. Det är inte automatiskt samma sak som att en elev har samtyckt till traditionellt skolfoto.

Vad gör jag om en skolkatalog sprids på nätet?

Dokumentera spridningen, anmäl materialet till plattformen och kontakta skolan eller huvudmannen. Vid frågor om personuppgiftsbehandling kan du också kontakta skolans dataskyddsombud eller IMY.

Vem är personuppgiftsansvarig på en kommunal skola?

Det är normalt skolans huvudman, exempelvis ansvarig kommunal nämnd, och inte den enskilda läraren eller rektorn.

Källor

Guiden bygger på Integritetsskyddsmyndighetens aktuella vägledning om dataskydd i skola och förskola, myndighetens information om fotografering och delning av barnbilder samt SVT:s rapportering den 22 augusti 2026 om Halmstads beslut att stoppa skolfotografering efter spridning av skolkatalogbilder på TikTok. Halmstads kommun har även inför skolstarten 2026 informerat vårdnadshavare om formulär och samtycken för bland annat fotografering och dokumentation.