# Får ett hyrbilsföretag spåra din hyrbil med GPS? Integritetsregler för uppkopplade bilar

> Många hyrbilar skickar positions- och fordonsdata till tillverkaren eller hyrbilsföretaget. Europeiska dataskyddsstyrelsen betraktar positionsdata som högriskdata: de ska inte samlas in kontinuerligt som standard, och att spåra en bil för säkerhets skull om den skulle bli stulen är inte motiverat. Som förare kan du enligt GDPR fråga hyrbilsföretaget vilka uppgifter det har om dig. När du lämnar tillbaka bilen, radera din telefonanslutning och navigeringshistorik från bilens underhållningssystem.

Updated: 2026-10-22 · Source: https://scratchfair.com/sv/kunskapsbank/regler/gps-sparning-hyrbil-integritet

Moderna hyrbilar är datorer på hjul. De vet var de befinner sig, hur fort de kör, när dörrarna öppnas och vilken telefon som var ansluten. Vissa hyrbilsföretag använder de uppgifterna för att hitta stulna bilar, kontrollera mätarställningen eller hantera sin fordonsflotta. ==EU:s integritetsregler betraktar positionsdata som högriskdata, och det begränsar hur ett hyrbilsföretag får använda dem.== Om du känner till de gränserna kan du skydda din integritet och ifrågasätta en avgift som bygger på uppgifter som du aldrig fick veta att företaget samlade in.

## Vad en uppkopplad hyrbil kan registrera

| Uppgifter | Var de kan hamna |
|---|---|
| Position och färdvägar | Tillverkarens eller hyrbilsföretagets servrar, navigeringshistoriken i bilen |
| Hastighet och körbeteende | Fordonets system, ibland en leverantör av telematik |
| Mätarställning och bränsle- eller laddningsnivå | Hyrbilsföretagets system för fordonsflottan |
| Telefonparkoppling, kontakter och samtalshistorik | Bilens underhållningssystem |
| Händelser för dörrar, lås och larm | Fordonets system och flottsystemen |

Alla bilar registrerar inte allt detta, och alla företag använder inte det som registreras. Poängen är att uppgifterna kan finnas, och att GDPR gäller när de rör dig. Det spelar ingen roll om uppgifterna ligger kvar i bilen eller har skickats vidare till en server: så länge de kan kopplas till dig som förare är de personuppgifter.

## Vad Europeiska dataskyddsstyrelsen säger

I juni 2026 publicerade Europeiska dataskyddsstyrelsen (EDPB) en sammanfattning av sina riktlinjer om uppkopplade fordon och mobilitetsdata. Flera punkter är viktiga för hyrbilar:

- **Positionsdata är högriskdata.** De kan avslöja mycket om en persons liv, så de ska inte samlas in kontinuerligt som standard. Användarna ska informeras och kunna stänga av insamlingen.
- **Ingen spårning för säkerhets skull.** I exemplet med ett stulet fordon får spårningen inte pågå hela tiden ifall bilen skulle bli stulen. Positionsdata ska bara delas när en stöld har anmälts.
- **Uppgifter om överträdelser stannar i bilen.** Uppgifter som fortkörning ska i regel bara behandlas i själva fordonet, med starkt skydd mot åtkomst eller ändringar.
- **Samtycket måste vara äkta.** Samtycke får inte paketeras ihop med att hyra eller köpa bilen, och en förare som säger nej till datainsamling ska ändå kunna använda fordonet.
- **Enkel radering.** När en bil byter förare, även vid uthyrning, ska nästa förare inte kunna se den föregående förarens position eller samtalshistorik. Bilar ska erbjuda ett enkelt sätt att radera personuppgifter som navigeringshistorik, kontakter och profiler.
- **Öppenhet.** Förare ska tydligt få veta vad som behandlas, till exempel genom symboler på instrumentpanelen som visar när positionstjänsten är aktiv.

EDPB:s dokument är vägledning och ingen lag i sig, men det förklarar hur GDPR och reglerna om e-integritet tillämpas på bilar, och tillsynsmyndigheterna använder det. I Sverige är det Integritetsskyddsmyndigheten (IMY) som utövar tillsyn över hur personuppgifter behandlas.

## 1. Läs integritetspolicyn innan du skriver under

Hyresavtalet eller företagets integritetspolicy ska ange om bilen är uppkopplad, vad som samlas in och varför. Om det står att företaget använder positionsdata, leta efter syftet: att hitta stulna bilar, kontrollera körsträckan, kontrollera gränspassager eller något annat. [Villkorskontrollen](https://scratchfair.com/sv/verktyg/terms-check) hjälper dig att hitta sådana klausuler. Spara gärna en kopia av integritetspolicyn som den såg ut när du bokade, eftersom texten kan ändras senare.

## 2. Radera dina uppgifter vid återlämningen

Innan du lämnar tillbaka nycklarna:

- koppla bort din telefon i bilens Bluetooth-inställningar;
- radera dina kontakter och din samtalshistorik om de synkroniserades;
- rensa navigeringshistoriken och sparade adresser, särskilt din hemadress;
- logga ut från appar eller konton som du använde i bilen.

> [!TIP]
> Lägg till "radera telefon- och navigeringsdata" i din rutin vid återlämningen, direkt efter tankningen och fotona. Det tar två minuter och skyddar din hemadress från nästa förare.

## 3. Begär ut dina uppgifter om en avgift bygger på dem

Om företaget debiterar dig utifrån fordonsdata, till exempel en avgift för gränspassage, en straffavgift för fortkörning eller en tvist om körsträckan, kan du fråga vilka uppgifter det har om dig och hur de har använts. Skicka en begäran om registerutdrag enligt artikel 15 i GDPR. EDPB:s riktlinjer om rätten till tillgång förklarar att företaget i regel ska svara inom en månad och ge dig en kopia kostnadsfritt. Vår guide om [registerutdrag enligt GDPR från ett hyrbilsföretag](https://scratchfair.com/sv/kunskapsbank/invandning/registerutdrag-gdpr-hyrbilsforetag) innehåller ett exempelbrev.

## När uppgifterna används mot dig

Om en avgift bygger på telematikdata, fråga:

- vilka uppgifter som samlades in, när och av vilket system;
- vilken rättslig grund och vilken avtalsklausul företaget stöder sig på;
- om du informerades om insamlingen före hyran.

Svaren på de frågorna avgör ofta hur starkt ditt ärende är. En avgift som bygger på uppgifter som samlats in utan information till dig är lättare att ifrågasätta än en avgift som tydligt står i avtalet. Om uppgifterna visar att du körde in i ett land som ditt avtal uteslöt, läs [köra en hyrbil till ett annat land](https://scratchfair.com/sv/kunskapsbank/regler/kora-hyrbil-till-annat-land) för att förstå vad det betyder för avgifter och skydd.

> [!WARNING]
> En begäran om registerutdrag och en invändning mot en avgift löper parallellt, inte efter varandra. Om pengar har dragits från ditt kort, håll koll på fristen för återkrediteringsbegäran i [fristräknaren](https://scratchfair.com/sv/verktyg/deadlines) medan du väntar på uppgifterna.

## Vart du kan klaga

För en integritetsfråga kan du klaga till dataskyddsmyndigheten i ditt bosättningsland, i Sverige IMY. För en tvist om en avgift med ett företag i ett annat EU-land kan ditt [europeiska konsumentcentrum](https://scratchfair.com/sv/kunskapsbank/ecc/vilket-europeiskt-konsumentcentrum) hjälpa dig. ECC-Nets allmänna råd gäller fortfarande: invänd skriftligt och spara kopior av allt.

## Ett kort exempel

Efter en hyra i Tyskland debiterar företaget en straffavgift på 150 euro för körning till ett land som inte är tillåtet enligt ditt avtal, baserat på GPS-data. Du körde faktiskt genom det landet i 20 minuter på grund av en omväg. Du ber företaget om de GPS-uppgifter som det använde och om avtalsklausulen, och du frågar i en separat begäran om registerutdrag vilka positionsuppgifter det har om dig. Avtalet nämner visserligen landsbegränsningen, men integritetspolicyn nämner inte positionsspårning för det här syftet. Du tar upp den punkten i din invändning och håller fristen för återkrediteringsbegäran i sikte.

## FAQ

**Är det lagligt för ett hyrbilsföretag att spåra var jag befinner mig?**

Det beror på syftet och på hur det görs. EDPB skriver att positionsdata är högriskdata och inte ska samlas in kontinuerligt som standard. För ett stulet fordon ger styrelsen exemplet att spårningen inte får pågå för säkerhets skull, och att positionsdata bara ska delas när en stöld har anmälts. Ett hyrbilsföretag måste berätta för dig vad det samlar in och varför.

**Får ett hyrbilsföretag använda GPS-data för att debitera mig för körning utomlands eller för fortkörning?**

Om företaget samlar in sådana uppgifter måste det ha en rättslig grund och informera dig om det. Att använda uppgifter för avgifter är ett allvarligt steg, så be om uppgifterna och om den klausul som företaget stöder sig på. EDPB skriver att uppgifter om överträdelser, som fortkörning, i regel bara ska behandlas i själva fordonet, med starkt skydd.

**Hur får jag ut de uppgifter som företaget har om mig?**

Skicka en begäran om registerutdrag enligt artikel 15 i GDPR. EDPB:s riktlinjer förklarar att företaget i regel ska svara inom en månad och lämna en kopia kostnadsfritt.

## Sources

- [EDPB: Connected vehicles and mobility data, when to act and what to do (juni 2026, pdf, engelska)](https://www.edpb.europa.eu/system/files/2026-05/edpb-summary-connected-vehicles_en.pdf)
- [EDPB: Riktlinjer 01/2022 om registrerades rättigheter, rätten till tillgång (pdf, engelska)](https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf)
- [ECC-Net: Car rental, your rights (engelska)](https://www.eccnet.eu/consumer-rights/what-are-my-consumer-rights/travel-and-passenger-rights/road-travel-rights/car)