Start / Kunskapsbank / GDPR och kördata

Kördata och GDPR: vem får se vad bilen gör?

Publicerad 10 april 2026 av Axentra

En körjournal sparar varje plats bilen varit – och därmed var föraren varit. Det gör kördata till personuppgifter, med allt det innebär. Så här hanterar ni datan utan att varken bygga en övervakningscentral eller slarva med skyddet.

Kördata är personuppgifter

Positioner, tider och rutter kan kopplas till en enskild person – föraren. Därmed omfattas datan av GDPR från första resan: den ska ha ett syfte, en behörighetsordning och en gallringsplan. Det är inget hinder mot digital körjournal; det är snarare anledningen till att hantera den på riktigt.

Syftet ska vara tydligt: skatteunderlag

En körjournal finns för att dokumentera resor – till Skatteverket, byrån och löneadministrationen. Håll det syftet rent. Om platsdata i realtid börjar användas för att mäta anställdas prestationer är det ett annat syfte, som kräver sin egen hantering och sin egen öppenhet. Den skillnaden är värd att skriva på en rad i ett policydokument – den förhindrar både missförstånd och överdrifter.

Tre frågor att besvara i förväg

• Vem ser vad? Föraren ser sina egna resor; ekonomi och ledning ser sammanställningar. Bestäm behörigheterna per roll – och dokumentera dem.
• Hur länge sparas datan? Skatteunderlag ska sparas i sju år, men det hindrar inte att andra data gallras tidigare. Bestäm gallring per datatyp.
• Var lagras den? Kolla var leverantören lagrar data, hur den skyddas och vad som händer om ni byter system. Det står i avtalet – läs det.

Ta med facket tidigt

Om ett system kan uppfattas som kontroll av anställda kan regler om medbestämmande träffa in – och då är det bättre att samtalet med facket sker innan systemet rullar ut, inte efter. Berätta vad systemet gör och vad det inte gör: ingen journal i bilen finns där för att spåra personer – den loggar resor, punktum. Öppenhet här är billig – misstro är dyr.

Rättigheter och gallring

Anställda har rätt att begära ut sina personuppgifter och att få fel rättade. En digital journal gör det enkelt: datan finns samlad, sökbar och kopplad till rätt person. Kraven på journalens innehåll sammanfattar vi i vår guide om Skatteverkets krav.