Om du någonsin har undrat är ansiktsigenkänning lagligt, är det ärliga svaret: det beror på var du befinner dig, vem som skannar ditt ansikte och varför. Det finns ingen enskild global regelbok. Vissa platser begränsar det kraftigt, andra reglerar det knappt, och många befinner sig någonstans däremellan. Den här guiden ger dig en lättbegriplig karta över lapptäcket, baserad på de rapporter som finns tillgängliga för oss, och förklarar varför en VPN inte har någon effekt på en kamera som fångar ditt ansikte.
Var ansiktsigenkänning är laglig och var den är begränsad
I USA är ansiktsigenkänning oreglerad på federal nivå. I avsaknad av en nationell lag har delstaterna klivit in. Enligt en rapport från WBHM från augusti 2025 har 23 delstater nu antagit eller utökat lagar för att begränsa massanvändningen av tekniken. Det innebär att samma skanning kan vara laglig i en delstat och begränsad i en annan.
Städer har också agerat på egen hand. 2019 blev San Francisco den första amerikanska staden att förbjuda myndigheters användning av ansiktsigenkänning, och andra kommuner följde efter. Dessa förbud riktar sig i allmänhet mot statliga myndigheter snarare än privata företag, så en stadsregel stoppar inte nödvändigtvis en butik eller en lokal från att använda ansiktssökning.
Utanför USA är bilden lika ojämn. I Indien har ansiktsigenkänning blivit en del av vardagen, från incheckning på flygplatser till polisens övervakningsbussar vid protester, och den rättsliga debatten kretsar kring konstitutionell integritet. Vår rapportering om Indiens artikel 21 och integritetsdebatten kring ansiktsigenkänning visar hur en teknik kan spridas snabbare än reglerna som styr den.
Den praktiska slutsatsen: laglighet är sällan ett enkelt ja eller nej. Det handlar vanligtvis om tre frågor. Vem använder det (polisen, en statlig myndighet eller ett privat företag)? Var sker det (en delstat, en stad, ett land)? Och har någon bett om ditt samtycke?
Dina rättigheter: Samtycke, opt-out och radering av data
Vad du kan kräva beror på lokal lag, så behandla detta som en checklista med frågor snarare än en garanti för rättigheter.
- Samtycke: Integritetsforskare varnar för att ansiktsigenkänning innebär risker när biometriska data samlas in utan samtycke, lagras osäkert eller används för överdriven övervakning. Samtycke är det första du bör leta efter i ett integritetsmeddelande.
- Opt-out: Vissa lagar eller företagspolicyer låter dig avböja ansiktsskanning, särskilt för kommersiella ändamål som fototaggning eller identitetskontroller. Leta efter ett alternativt verifieringsalternativ innan du samtycker.
- Radering: Där din lokala lag tillåter det kan du be ett företag att radera biometriska data det har om dig. Spara en kopia av din begäran och eventuellt svar.
En lucka förtjänar uppmärksamhet. Förespråkargrupper noterar bristen på rättsligt skydd kring hur bilder samlas in för att bygga ansiktssöksystem från första början. Foton du publicerat offentligt kan ha använts för att träna eller driva ett system utan ett tydligt sätt att invända. Att kontrollera dina integritetsinställningar på sociala medier och begränsa vem som kan se eller ladda ner dina foton är ett rimligt steg, även om det inte kan ogöra tidigare insamling.
Polis och ansiktsskanning i offentliga rum i praktiken
Skanning i offentliga rum är där reglerna känns mest abstrakta och effekterna mest verkliga. Polisens användning varierar kraftigt. I Storbritannien hamnade en kommunfullmäktigeledamot för Green Party, Hau-Yu Tam, i centrum för en nationell debatt efter att ha delat en karta som visade var en polisbuss med ansiktsigenkänning befann sig i hennes område. Vår rapport om ledamotens karta över ansiktsigenkänning och integritetsbråket illustrerar hur omstridd även grundläggande transparens om utplaceringar kan vara.
Det finns också en rättssalsdimension. Medborgerliga rättighetsforskare rapporterar att bevis som härrör från ansiktsigenkänningssökningar redan används i brottmål, och att tilltalade ibland har nekats möjligheten att ifrågasätta dem. Juridiska råd till advokater tillägger att användningen av olika ansiktsigenkänningsverktyg kan bryta mot delstatslagar, kontorspolicyer eller regler för yrkesetik. Kort sagt: tekniken används snabbare än skyddsåtgärderna kring noggrannhet, öppenhet och tillsyn har fastställts.
Vad en VPN kan och inte kan göra mot ansiktsinsamling
Detta är punkten som många läsare missförstår. En VPN krypterar din internettrafik och döljer din IP-adress för de webbplatser du besöker. Den gör ingenting mot en kamera på en gata, i en butik, vid en flygplatsgate eller på en polisbuss. Dessa system fångar ditt ansikte som ljus, inte som webbtrafik, så det finns ingen anslutning för en VPN att skydda.
En VPN kan fortfarande hjälpa på närliggande sätt, till exempel genom att begränsa vad en nätverksoperatör ser om din surfning. Men den kan inte ta bort ditt ansikte från en databas, stoppa en kamera från att spela in dig eller förhindra att ett foto du publicerat matchas. Den som påstår något annat överdriver verktygets förmåga.
Vad detta innebär för dig
Lagen kring ansiktssökning är ett rörligt mål, och ditt skydd beror starkt på var du befinner dig. Om du bor i USA spelar dina delstats- och stadsregler större roll än någon federal standard, eftersom ingen sådan finns. På andra håll sätter lokala integritets- och konstitutionsregler grundnivån. I alla fall är de största hävstängerna du kontrollerar vad du delar, vad du samtycker till och vilka förfrågningar du gör till organisationer som har dina data.
Handlingsbara slutsatser
- Slå upp reglerna för din delstat, stad eller ditt land innan du antar att ansiktsskanning antingen är förbjuden eller tillåten.
- Läs integritetsmeddelanden för att hitta samtyckesspråk och använd opt-out när ett alternativ erbjuds.
- Där din lokala lag tillåter det, skicka raderingsbegäranden till företag som har dina biometriska data.
- Skärp integritetsinställningarna för foton på sociala plattformar för att begränsa vad som kan samlas in.
- Kom ihåg att en VPN skyddar onlinetrafik, inte kamerabaserad ansiktsinsamling.
Så, är ansiktsigenkänning lagligt? Ofta ja, ibland med begränsningar, och nästan alltid med luckor. För att se hur dessa regler spelar ut i praktiken, läs vår rapportering om integritetsdebatten kring ansiktsigenkänning i Indien och bråket kring ledamotens karta i Storbritannien.




