När hyresvärdar kräver uppkopplade lägenheter – är det lagligt?

Allt fler bostäder utrustas med smarta lås, digitala porttelefoner, sensorer och andra uppkopplade lösningar som kan göra vardagen enklare för både hyresvärdar och hyresgäster. Men vad händer när tekniken inte längre är ett frivilligt tillval? Om en hyresvärd kräver att lägenheten ska vara uppkopplad, exempelvis genom en app eller ett smart låssystem, uppstår frågor om både hyresrätt och personlig integritet. Hyresgästen kan också undra vilka uppgifter som samlas in, vem som får tillgång till dem och om det går att säga nej. Därför är det viktigt att förstå vilka regler som gäller när digital teknik blir en del av boendet.

När kan hyresvärden kräva uppkopplad teknik?

När en hyresvärd vill införa uppkopplad teknik i en hyreslägenhet är den första frågan om kravet är tillåtet. Det kan exempelvis handla om smarta lås, digitala porttelefoner, sensorer eller system för styrning av värme och ventilation. Att tekniken innebär en modernisering betyder inte automatiskt att hyresvärden får kräva att alla hyresgäster använder den. Bedömningen påverkas av vad som installeras, hur tekniken fungerar och om den förändrar hyresgästens möjlighet att använda bostaden på ett normalt sätt. Även hyresavtalet och reglerna i hyreslagen kan få betydelse för situationen.

Skillnaden mellan installation och användning

Det är viktigt att skilja på att en hyresvärd installerar teknisk utrustning i fastigheten och att hyresgästen måste använda tekniken. En digital porttelefon som ersätter ett äldre system behöver exempelvis inte vara samma sak som ett krav på att hyresgästen ska installera en särskild app i sin privata mobiltelefon. Ju mer ett krav påverkar hyresgästens vardag, desto större anledning finns det att undersöka vilka rättigheter som gäller. Ett system som är nödvändigt för att komma in i bostaden kan dessutom skapa andra problem än teknik som endast används för bekvämlighet.

Hyresvärden har rätt att förvalta och underhålla fastigheten och kan i många fall genomföra tekniska förbättringar. Det betyder dock inte att alla förändringar automatiskt kan införas utan hänsyn till hyresgästerna. Om en åtgärd innebär en större förändring av lägenheten eller boendeförhållandena kan särskilda regler bli aktuella. Därför behöver man bedöma åtgärdens faktiska konsekvenser snarare än enbart vilken teknisk lösning som används. Ett smart lås kan exempelvis vara relativt enkelt ur juridisk synvinkel om det finns ett alternativt sätt att få tillträde, medan ett system utan reservlösning kan innebära större praktiska och rättsliga problem.

När blir ett krav orimligt?

Ett krav kan bli mer problematiskt om hyresgästen måste ha en smartphone, skapa ett konto eller lämna personuppgifter för att kunna använda sin bostad. Detsamma gäller om systemet registrerar information om när någon öppnar dörren eller använder olika funktioner i lägenheten. Då kan även dataskyddsregler bli relevanta. Hyresvärden behöver kunna förklara varför uppgifterna samlas in, hur de används och hur länge de sparas. Det är alltså inte tillräckligt att tekniken är praktisk eller kostnadseffektiv för fastighetsägaren.

Hyresgästen bör därför undersöka några grundläggande frågor innan ett krav accepteras:

• Är tekniken obligatorisk eller frivillig?

• Finns det ett alternativ om appen eller internet inte fungerar?

• Krävs personuppgifter eller ett personligt användarkonto?

• Registreras information om när bostaden används?

• Vem kan få tillgång till den insamlade informationen?

Integritet och personuppgifter i det smarta hemmet

När en bostad blir uppkopplad kan den generera betydligt mer information än en traditionell lägenhet. Ett smart lås kan exempelvis registrera tidpunkter för upplåsning, medan sensorer kan samla uppgifter om temperatur, rörelse eller andra förhållanden i bostaden. Alla sådana uppgifter är inte automatiskt personuppgifter, men information som direkt eller indirekt kan kopplas till en identifierbar person kan omfattas av dataskyddsreglerna. För hyresgästen innebär det att frågan inte enbart handlar om bekvämlighet, utan också om vilken kontroll hyresvärden får över information som uppstår genom boendet.

Vad får hyresvärden samla in?

Dataskyddsförordningen, GDPR, ställer krav på hur personuppgifter får behandlas. En hyresvärd behöver ha en rättslig grund för behandlingen och måste också ha ett tydligt ändamål. Uppgifter ska inte samlas in bara för att tekniken gör det möjligt. Om ett digitalt låssystem exempelvis behöver registrera vem som öppnar en port kan det finnas ett legitimt behov av vissa uppgifter. Däremot behöver hyresvärden kunna motivera varför mer detaljerad information skulle behöva sparas och varför uppgifterna är nödvändiga för systemets funktion.

Transparens är också viktig. Hyresgästen ska kunna förstå vilken information som behandlas, varför den behandlas och hur länge den sparas. Det ska normalt inte krävas att en hyresgäst själv försöker kartlägga systemets tekniska funktion för att förstå vad som händer med uppgifterna. Information om personuppgiftsbehandlingen bör därför vara tydlig och lättillgänglig. Om en hyresvärd använder en extern leverantör för det digitala systemet kan även den relationen behöva regleras ur dataskyddssynpunkt.

När blir övervakningen för omfattande?

Ett särskilt känsligt område är information som kan visa när en person befinner sig i eller lämnar bostaden. Upprepade registreringar kan i vissa situationer skapa en detaljerad bild av en hyresgästs vanor. Det innebär inte att all sådan behandling automatiskt är förbjuden, men behovet och proportionaliteten blir viktiga frågor. Hyresvärden behöver kunna visa att behandlingen har ett berättigat syfte och att lösningen inte går längre än vad som krävs. En teknisk möjlighet att samla in information är alltså inte samma sak som en automatisk rätt att göra det.

Det är därför relevant att ta reda på:

• Vilka uppgifter systemet registrerar.

• Var uppgifterna lagras.

• Hur länge informationen sparas.

• Vilka personer eller företag som kan se uppgifterna.

• Vilket syfte varje typ av uppgift har.

Frivillighet och samtycke

Det kan också uppstå frågor om samtycke. Om hyresgästen upplever att ett visst digitalt system är ett villkor för att kunna bo kvar kan det vara svårt att betrakta användningen som helt frivillig. Ett företag eller en fastighetsägare kan därför inte lösa alla dataskyddsfrågor genom att helt enkelt be hyresgästen klicka på ”godkänn”. Vilken rättslig grund som är lämplig beror på situationen. För hyresgästen är det viktigaste att förstå vad som faktiskt krävs och vilka alternativ som finns om man inte vill använda den digitala lösningen.

Vad kan hyresgästen göra om kravet känns orimligt?

Om en hyresvärd kräver att en lägenhet ska vara uppkopplad och hyresgästen anser att kravet är problematiskt finns det flera saker att undersöka innan situationen blir en konflikt. Det första steget är att be hyresvärden förklara exakt vad som krävs. Ett krav på att använda ett smart lås kan exempelvis skilja sig juridiskt och praktiskt från ett krav på att installera en app, lämna personuppgifter eller acceptera omfattande registrering. Ju mer ingripande lösningen är, desto viktigare blir det att få tydliga besked om hur systemet fungerar.

Be om information skriftligt

Hyresgästen kan börja med att be om skriftlig information om den nya tekniken. Det är särskilt relevant om förändringen påverkar tillträdet till bostaden eller innebär behandling av personuppgifter. Be hyresvärden beskriva vad som blir obligatoriskt, vilka uppgifter som samlas in och vad som händer om tekniken inte används. Genom att ha informationen skriftligt blir det också enklare att bedöma situationen och visa vad hyresvärden faktiskt har krävt. Muntliga besked kan annars lätt leda till missförstånd om vilka skyldigheter som egentligen gäller.

Om frågan handlar om personuppgifter kan hyresgästen även undersöka hyresvärdens information om personuppgiftsbehandling. Där bör det framgå vilken rättslig grund som används, vilket ändamål behandlingen har och hur länge uppgifterna sparas. Om informationen är otydlig kan hyresgästen be om ett mer konkret svar. Det är också relevant att fråga om en extern leverantör hanterar informationen och vilken roll leverantören har i behandlingen. På så sätt blir det lättare att identifiera om problemet främst gäller hyresförhållandet, dataskyddet eller båda delarna.

Ta hjälp om tvisten fortsätter

Om hyresgästen anser att hyresvärden går för långt kan det vara klokt att söka rådgivning innan man vägrar följa ett krav. Vilken instans som är relevant beror på vad konflikten gäller. Hyresnämnden kan hantera vissa typer av hyrestvister och frågor om förändringar i boendet, medan Integritetsskyddsmyndigheten, IMY, är den svenska tillsynsmyndigheten på dataskyddsområdet. I andra situationer kan juridisk rådgivning eller hjälp från en organisation för hyresgäster vara relevant.

Det är samtidigt viktigt att inte själv ta bort eller koppla ur teknisk utrustning utan att först kontrollera vilka skyldigheter som gäller. Om systemet exempelvis är en del av fastighetens säkerhet kan en egen åtgärd skapa ytterligare problem. Dokumentera i stället kommunikationen med hyresvärden och spara information om systemet. Då finns ett bättre underlag om frågan senare behöver prövas eller bedömas av någon utomstående.

Vilka omständigheter påverkar bedömningen?

Vid en konkret bedömning kan flera omständigheter få betydelse. Bland annat spelar det roll om tekniken fanns när hyresavtalet tecknades, om den införs i efterhand och om hyresgästen fortfarande har möjlighet att använda bostaden utan digital utrustning. Även omfattningen av eventuell datainsamling och hur mycket den påverkar privatlivet kan vara relevant. Ett tekniskt system som förenklar fastighetsförvaltningen är därför inte nödvändigtvis juridiskt likvärdigt med ett system som kontinuerligt registrerar hyresgästens beteende eller gör en smartphone till en förutsättning för tillträde till hemmet.