Skydda barns personuppgifter på nätet

Uppdaterad 11 augusti 2026 · Källor: IMY, Skatteverket, Mediemyndigheten, Google och Polisen

Frågan är vanligare än den känns. I ett blogginlägg från januari 2026 hänvisar Integritetsskyddsmyndigheten till Internetstiftelsens undersökning Barnen och internet 2025, där 85 procent av föräldrarna oroar sig för att inte kunna skydda sina barn på nätet. I samma undersökning använder 96 procent av 8–19-åringarna internet dagligen och 86 procent är inne på sociala medier varje dag.

Det som gör frågan svår är inte tekniken, utan att fyra helt olika saker brukar buntas ihop: vad du själv har publicerat, vad andra har publicerat, vad barnet gör i sina egna appar och vad som händer om familjen behöver riktigt skydd. Var och en av dem har sin egen väg framåt.

Varifrån barnets uppgifter kommer

Leta upp raden som stämmer på det du oroar dig för. Vem som kan agera avgör vad nästa steg blir.

Börja med det du själv har delat

Sharenting är ingen juridisk term utan en sammanslagning av engelskans sharing och parenting, alltså att föräldrar eller andra vuxna publicerar text och bilder om sina barn. IMY är tydlig med att det inte är förbjudet. Dataskyddsförordningen är ingen straffrättslig reglering, och en förälder får publicera inlägg om sina barn.

Men gränsen finns, och den går vid hur brett du delar. Det finns ett undantag i reglerna för sådant som är rent privat, och det undantaget ska enligt EU-domstolens praxis tolkas snävt. IMY:s uppfattning är att en publicering av bilder på det egna barnet i sociala medier för en bredare krets sannolikt inte är att anse som rent privat. Då blir du personuppgiftsansvarig för behandlingen, med skyldighet att ha en rättslig grund och att informera barnet om hur uppgifterna används. IMY påminner samtidigt om att en begränsning till en sluten grupp kan kringgås och att uppgifterna sprids vidare.

Mediemyndigheten lägger till barnrättsperspektivet. Barnkonventionen är svensk lag sedan den 1 januari 2020, och artikel 16 säger att inget barn får utsättas för godtyckliga eller olagliga ingripanden i sitt privatliv. Myndigheten skriver också att barn över 16 år som regel anses kapabla att själva fatta beslut om sådana publiceringar, och att den som inte är vårdnadshavare bör fråga vårdnadshavaren först.

Det praktiska rådet från IMY är enkelt och kostar ingenting: fråga barnet innan du lägger upp bilden. Det stärker barnets känsla av att få bestämma över sin egen integritet, och signalen sitter i när barnet själv börjar dela bilder på andra.

Barnets rättigheter och åldersgränserna

IMY beskriver personuppgifter om barn som särskilt skyddsvärda, eftersom barn kan ha svårare att förutse riskerna med att lämna ifrån sig uppgifter. Rättigheterna i sig är däremot desamma som för vuxna: information, tillgång, rättelse, radering och skadestånd vid felaktig behandling. De utövas av barnet självt eller av en vårdnadshavare beroende på barnets ålder, och IMY är noga med att den vårdnadshavare som agerar gör det för barnets rättigheter, inte sina egna.

Åldersgränserna dyker upp när samtycke är den rättsliga grunden:

• Under 13 år. Erbjuder en onlinetjänst något till barn och hämtar in uppgifter med stöd av samtycke krävs vårdnadshavarens samtycke för barn som bor i Sverige. Undantaget gäller tjänster som erbjuder hjälp och stöd direkt riktat till barn och ungdomar.
• 13 till 16 år. Det bedöms i varje enskilt fall om barnet förstår följderna. Hur känsliga uppgifterna är, vad de ska användas till och hur länge de sparas vägs in.
• Från 16 år. Barnet bör som regel kunna lämna ett giltigt samtycke på egen hand.
• I andra EU-länder kan gränsen för vårdnadshavarens samtycke ligga så högt som 16 år, vilket märks i appar och spel som riktar sig till hela unionen.

Den bestämmelse som är mest användbar för dig som förälder är rätten till radering. IMY skriver att den gäller särskilt när uppgifterna behandlas med stöd av samtycke från någon som var under 18 år när uppgifterna samlades in, och att rätten finns kvar även efter att personen har blivit myndig. Ett konto som ett barn skapade vid tolv års ålder kan alltså städas långt senare. Hur en sådan begäran formuleras och vad som händer om företaget säger nej går igenom under radering enligt dataskyddsreglerna.

Så minskar du barnets synlighet, steg för steg

1. Sök på barnets namn och skriv ner träffarna

   Sök på för- och efternamn, och lägg till skolans eller föreningens namn i en egen sökning. Notera vilken sida varje träff ligger på och vem som driver den. Utan den listan blir arbetet gissningar.

2. Gå igenom ditt eget flöde först

   Det du själv har publicerat är det enda du kan åtgärda samma kväll. Ta bort inlägg som visar hemadress, skola, tider eller barnet i utsatta situationer, och gör de äldre inläggen privata om plattformen tillåter det.

3. Be andra ta bort det du inte rår över

   Börja med att be den som publicerat att ta bort inlägget. Fungerar det inte kan du peka på att spridning till en bred krets omfattas av dataskyddsreglerna och att barnet har rätt att få uppgifter borttagna.

4. Begär radering hos tjänsten som publicerat

   Skicka begäran till den som ansvarar för sidan och nämn att uppgifterna rör ett barn. Rör det ett konto som skapades innan barnet fyllde 18 väger rätten till radering extra tungt.

5. Ta bilden i sökmotorn som ett eget ärende

   En bild kan ligga kvar i bildsöket även efter att källsidan är åtgärdad. Anmäl den separat, och läs mer om vad som gäller under uppgifter i Google.

6. Gå igenom barnets konton tillsammans

   IMY:s vardagsrutiner är skärmlås på, olika lösenord till olika konton, att lösenord aldrig delas med kompisar och att appar bara laddas ner från säkra källor. Många appar delar dessutom mobilens plats automatiskt, så bestäm tillsammans när platsdelningen behöver vara på. Byter barnet telefon är det värt att rensa den gamla innan den lämnas vidare.

Bilder från skola, förskola och föreningsliv

Här blandas två saker ihop: att fotografera och att sprida. IMY svarar att bilder du tar till ditt privata album eller sparar på din egen dator faller utanför dataskyddsreglerna. Ska bilderna däremot spridas till ett stort eller obestämt antal personer, till exempel via ett öppet konto i sociala medier, gäller reglerna. När spridningen omfattas av dataskyddsregler behöver den som publicerar ha en rättslig grund., och då ska ditt intresse av att sprida bilden vägas mot barnens intresse av att slippa exponeras.

IMY lyfter också en detalj som är lätt att missa på en avslutning eller en cupdag: barn eller deras föräldrar kan ha skyddad identitet, och då ska bilderna inte spridas alls. Det är skälet till att skolor och föreningar har egna regler för fotografering, och de reglerna är värda att respektera även när de känns onödigt stränga.

Har din familj skyddade personuppgifter är det värt att ta det med skolan i förväg, före fotograferingen och före den gemensamma bildmappen. Då slipper ni be någon ta bort en bild som redan har hunnit spridas.

Bilder på barn i Googles bildsök

Sökmotorn är ett eget ärende, och för barn finns en särskild väg. Google uppger i sitt formulär för borttagning av innehåll att bilder på minderåriga, alltså personer under 18 år, tas bort från bildsökresultaten på begäran av den minderåriga själv eller av en förälder eller vårdnadshavare. Undantag görs för fall som bedöms ha starkt allmänintresse eller stort nyhetsvärde.

Två gränser är värda att känna till innan du fyller i något. Policyn gäller bilden, inte hela webbadressen, så en sida med både text och bild tas inte bort på den grunden. Och personen ska fortfarande vara under 18 år när anmälan görs. Blev bilden publicerad för länge sedan och barnet hunnit fylla 18 är det i stället de vanliga vägarna för sökträffar som gäller.

Barnets personnummer

När barnet behöver skyddade personuppgifter

Din egen synlighet hör ihop med barnets

Det finns en del av det här som handlar om dig. Adressen som publiceras om dig hos söktjänsterna är samma adress som barnet bor på, och telefonnumret leder till samma hushåll. Barnet självt syns sällan i de registren, men vägen dit går ändå via de vuxna i familjen.

Den delen går att göra något åt utan att blanda in barnet över huvud taget. Varje söktjänst har sin egen funktion för att dölja eller ta bort uppgifter, och de kostar ingenting. Vilken funktion som gäller var, vad den kräver och vad den lämnar kvar står i genomgången av personsöktjänsterna, och vill du bara komma åt hemadressen finns dölj din adress på nätet.

Handlar det i stället om en förälder som börjat få svårt att hålla reda på post och inloggningar är förutsättningarna andra, eftersom en vuxen ska ge sitt samtycke. Det tas upp under en äldre anhörigs personuppgifter. Vägvalet mellan de tre situationerna finns samlat under skydda personuppgifter på nätet.

Vanliga frågor

Hur skyddar jag mitt barns personuppgifter på nätet?

Börja med det du själv har publicerat, eftersom det är den delen du rår över direkt. Gå sedan igenom barnets konton tillsammans. IMY rekommenderar skärmlås, olika lösenord till olika konton, appar bara från säkra källor och att ni bestämmer när platsdelningen behöver vara på. Det som någon annan har lagt ut åtgärdas genom en begäran till tjänsten eller till den som publicerat.

Vid vilken ålder får barn själva samtycka till att appar samlar in uppgifter?

För onlinetjänster som hämtar in uppgifter med stöd av samtycke krävs vårdnadshavarens samtycke om barnet är under 13 år i Sverige, skriver IMY. I andra EU-länder kan gränsen ligga upp till 16 år. Mellan 13 och 16 bedöms det i varje enskilt fall om barnet förstår följderna, och den som fyllt 16 anses som regel kunna samtycka själv.

Får jag lägga ut bilder på mitt barn på sociala medier?

Ja, sharenting är inte förbjudet. Men IMY bedömer att en publicering till en bredare krets sannolikt inte räknas som rent privat, och då blir du personuppgiftsansvarig för behandlingen med de skyldigheter det innebär. Mediemyndigheten påminner om att barnkonventionen är svensk lag sedan den 1 januari 2020 och att barnet har rätt att komma till tals i frågor som rör det självt.

Kan jag begära att uppgifter om mitt barn raderas?

Barn har samma rättigheter som vuxna, och de utövas av barnet självt eller av en vårdnadshavare beroende på ålder. IMY lyfter särskilt rätten till radering när uppgifterna behandlas med stöd av ett samtycke som lämnades före 18 års ålder. Den rätten finns kvar även efter att barnet har blivit myndigt.

Går det att få bort en bild på mitt barn ur Googles bildsök?

Google tar bort bilder på personer under 18 år ur bildsökresultaten på begäran av barnet självt eller av en förälder eller vårdnadshavare. Undantag görs för fall som bedöms ha starkt allmänintresse eller stort nyhetsvärde. Policyn gäller bilden och inte hela webbsidan, och personen ska fortfarande vara under 18 år när anmälan görs.

Kan man teckna en döljningstjänst åt ett barn?

Nej. HemligAdress från Riksskydd startas med mobilt BankID av någon som har fyllt 18 år, så avtalet går inte att teckna för barnets räkning. Det en vuxen kan göra är att minska sin egen synlighet hos söktjänsterna, eftersom adressen som publiceras där också är den adress barnet bor på.

Hur får ett barn skyddade personuppgifter?

Skatteverket vänder sig direkt till barnet och skriver att man ska prata med en förälder, en annan vuxen man litar på, socialtjänsten eller polisen, som hjälper till att kontakta Skatteverket. Skyddet finns för den som lever med hot eller våld och är inte ett sätt att synas mindre på nätet.