Overvåkning på jobben i Europa, tretti myndigheter samlet

Det finnes et bestemt øyeblikk der en bedriftseier med lag ute i felten gir opp. To timer foran skjermen for å finne ut om folkene kan stemple inn med registrering av posisjon, og foran ham ligger Datatilsynets side, en dom noen har sendt videre på WhatsApp, bloggen til en leverandør som sverger på at alt sammen er fullt lovlig, og den helt tydelige følelsen av ikke å ha noe solid i hånden. Så lukker han det hele og henter fram papirlisten igjen, den som ingen noensinne har bestridt, av den enkle grunn at den ikke beviser noe.

Problemet er ikke at opplysningene mangler. De ligger tretti forskjellige steder, på ni språk, i dokumenter jurister skriver for andre jurister.

Den italienske myndigheten publiserer en systematikk med over to hundre vedtak om privat arbeidsliv alene. Franske CNIL har et nyhetsarkiv som går år tilbake. Svenske IMY legger ut en strøm med to hundre oppføringer. Danske Datatilsynet trykker ikke engang listen over vedtakene sine inn i siden, den lastes med JavaScript, og den som kommer utenfra ser et tomt skall. Tyskland har dessuten ikke én myndighet, men sytten, og pressemeldingene kommer som PDF, én fil om gangen, med datoen i filnavnet. Ingen av disse nettstedene snakker med de andre, og ingen av dem er skrevet for eieren av et renholdsfirma med førti folk spredt rundt på oppdrag.

Derfor ble det utviklet noe som leser dem alle sammen.

Hver morgen besøker systemet de offisielle kildene hos personvernmyndighetene i tretten europeiske land, pluss Personvernrådet. Det leser de nye vedtakene, beholder bare det som gjelder arbeid, altså posisjonsdata, kameraovervåkning, arbeidstidsregistrering, ansattes e-post og hjemmekontor, og legger alt i én tabell med dato, land, myndighet, tittel og overtredelsesgebyrets størrelse der det finnes ett.

Det er derimot noe dette registeret bevisst ikke gjør, og det er den delen som virkelig teller. Det sammenfatter ikke, det tolker ikke, det oversetter ikke etter eget hode. Tittelen er den myndigheten selv har skrevet, ord for ord. Et beløp vises bare der myndigheten skriver det fullt ut inne i dokumentet, og av sekstiåtte innsamlede vedtak bærer førtiåtte et beløp. I resten fantes det enten ikke noe gebyr, eller så var siden et årsoppgjør som summerte mange saker, og å henge en slik sum på ett enkelt dokument ville vært bekvemt og usant. Hver linje viser til originaldokumentet, for en linje du ikke kan kontrollere med ett klikk er til ingen nytte for noen.

Grensen går ikke der nesten alle tror

I mars 2025 ila den italienske myndigheten to gebyrer på femti tusen euro med åtte dagers mellomrom.

Det første rammet et transportfirma som lot GPS gå uavbrutt i kjøretøyene og registrerte posisjon, hastighet og kilometerstand på en måte som avvek fra tillatelsen arbeidstilsynet allerede hadde gitt, og uten å informere sjåførene. Det andre rammet en offentlig virksomhet i Calabria der appen registrerte posisjonen bare i selve stemplingsøyeblikket, for å kontrollere at den stemte med adressen i hjemmekontoravtalen.

Det første står fortsatt. Det andre ble opphevet av domstolen i Cosenza 1. juli 2026, med en begrunnelse det er verdt å lese i sin helhet, for når posisjonen hentes utelukkende i det øyeblikket det stemples, og ikke gjør det mulig å følge noens bevegelser, dreier det seg ikke om et verktøy for fjernovervåkning, men om en registrering av adgang og tilstedeværelse.

Samme beløp, samme måned, samme myndighet, motsatt utfall. Det er ikke GPS-en som trekker grensen. Det er når.

I Norge er rammen kjent. Arbeidsmiljøloven kapittel 9 tillater kontrolltiltak bare når de har saklig grunn i virksomhetens forhold og ikke innebærer en uforholdsmessig belastning for arbeidstakeren, og tiltaket skal drøftes med de tillitsvalgte før det innføres. En måling ved stempling og en sammenhengende sporing gjennom hele vakten er ikke det samme, verken juridisk eller for stemningen på arbeidsplassen.

Tre myndigheter som aldri har snakket sammen, og den samme linjen

Det andre registeret gjør synlig, er at det samme spørsmålet avgjøres påfallende likt i land som ikke samordner seg i det hele tatt, og at ingen noen gang forteller det i sammenheng.

I Sverige kritiserte IMY sikkerhetsselskapet Securitas for kameraer rettet mot sjåførene inne i tjenestebilene. I Nederland slo Autoriteit Persoonsgegevens fast at sjåfører i kollektivtrafikken ikke kan være permanent i bildet. I Danmark undersøkte Datatilsynet, etter at en fagforening klaget på vegne av et medlem, kameraovervåkningen i butikkene som drives av DSB Service & Retail, og konkluderte med at den holdt seg innenfor reglene, men skrev samtidig uttrykkelig ned på hvilke vilkår noen får tilgang til opptakene.

Tre myndigheter, tre språk, ingen felles bord, og den samme linjen. Kameraet i seg selv er ikke problemet. Å holde et menneske i bildet gjennom en hel vakt er det, og likeså spørsmålet om hvem som får åpne materialet, og når.

Registeret, og de to tomme feltene

Registeret finnes her, uten å legge igjen en e-postadresse og uten å fylle ut noe som helst.

To felter står likevel tomme, og det sier vi heller selv før noen andre oppdager det. Myndigheten i Nordrhein-Westfalen og den østerrikske personvernmyndigheten svarte ikke i de dagene systemet ble satt opp. Årsaken er teknisk og ligger hos dem, ikke hos oss, og noen konfigurasjonsfeil er det heller ikke, for alle andre myndigheter i nettopp disse to landene svarer uten problemer og er allerede med, de øvrige seksten tyske delstatene inkludert. Serveren i Düsseldorf lar forbindelsen løpe ut, den i Wien avviser den blankt.

Systemet banker på begge dørene hver eneste dag, helt av seg selv. Den dagen de åpner, kommer de to myndighetene inn i registeret som alle andre, og denne merknaden forsvinner. Fram til da står de uttrykkelig oppført som manglende, for et register som utgir seg for å være fullstendig uten å være det, er mindre verdt enn ett som innrømmer hullet.

For journalister og for dem som lever av dette

Dataene er offentlige, og hver linje kan kontrolleres for seg. Den som arbeider med overvåkning på arbeidsplassen, med kontroll ved hjemmekontor eller med kameraovervåkning i virksomheter, finner vedtakene her med beløpene og en direktelenke til primærkilden, uten å måtte gå gjennom femten nettsteder på ni språk.

Mangler det en sammenligning mellom land, eller et tall dere trenger, så skriv, og det blir lett etter. Det som kommer fram havner uansett i det offentlige registeret og ikke i en eksklusiv sak.

Hvorfor det er gratis

Fordi spørsmålet som oftest kommer inn ikke er hva programvaren koster. Det er om dette lar seg gjøre uten å få trøbbel. Og det svaret henger ikke på oss, det henger på hva myndighetene har bestemt.

En leverandør som svarer på det med sin egen brosjyre, ber om å bli trodd på sitt ord. Det er atskillig bedre å peke på hvor man selv kan se etter.

GeoTapp vokste fram av den samme tanken, nemlig at posisjonen skal bevise at arbeidet ble utført, og ikke brukes til å følge folk hele dagen. Applikasjonen registrerer hvor en vakt åpnes og hvor den avsluttes, og imellom ser den bort. Det europeiske registeret viser rett og slett at den linjen ikke ble trukket av oss på et markedsføringsmøte. Tretti europeiske tilsynsmyndigheter trakk den, ett vedtak om gangen.

Er det til nytte, så send det videre til dem som sitter med det samme problemet. Det finnes ikke noe skjema å fylle ut for å se det, og det kommer ikke til å gjøre det heller.

---

Hvor mange timer har gått med til å finne ut om noe var lov?