Någon har ett mindre smickrande gruppfoto från ett evenemang och vill rätta till det: ta bort en främling från bakgrunden, ersätta ett ansiktsuttryck med ett bättre från en annan bild eller göra om fotot till en stiliserad illustration på ett kort. Varje åtgärd kan kännas som en liten, personlig redigering. För alla andra på bilden innebär den att någon fattar ett beslut om hur de ska avbildas utan att de får delta.
Här följer en kort och praktisk samtyckeskontroll för stunden innan du laddar upp ett foto av någon annan till ett AI-verktyg, oavsett om målet är en enkel redigering, ett roligt filter eller en omfattande AI-omarbetning.
Samtycke, rättslig grund, rätten till den egna bilden, upphovsrätt, journalistiska undantag, föräldraansvar och barnets egna rättigheter varierar mellan jurisdiktioner och användningsområden. Följ organisationens godkända process och ta hjälp av en kvalificerad expert vid användning i arbete, skola, omsorg eller kommersiella sammanhang.
Varför »det är bara en redigering« förringar beslutet
Dela bilder med AI behandlar redan dataskyddet vid uppladdning av ett foto: vem som kan se det, om det kan användas för att träna en modell och om det hör hemma på ditt personliga konto eller ett konto som arbetsgivaren har godkänt. Frågan här är en annan: även när dataskyddet hanteras korrekt, vill alla identifierbara personer på fotot bli redigerade eller framställas på ett nytt sätt över huvud taget?
Det är faktiskt två olika frågor. Ett foto kan laddas upp till ett helt privat AI-verktyg som inte får använda det för träning, så att dataskyddet hanteras korrekt, och resultatet kan ändå uppröra någon som aldrig ville få sitt ansikte utbytt, sitt uttryck ändrat eller sitt utseende omgjort till en stiliserad version utan att först bli tillfrågad.
Samtyckeskontrollen, innan du laddar upp
Gå igenom frågorna för alla identifierbara personer på fotot utöver dig själv:
- Skulle personen bli överraskad av den redigerade versionen? Om du inte säkert kan svara nej bör du fråga först.
- Ändrar redigeringen hur personen framstår, till exempel ansiktsuttryck, kropp, miljö eller vem personen står bredvid, utöver en neutral teknisk justering som beskärning eller enkel färgkorrigering?
- Vart ska bilden ta vägen efter redigeringen? Ett privat meddelande till personen själv är ett annat önskemål än ett offentligt inlägg, en presentation på jobbet eller ett tryckt föremål.
- Får personen påverka slutresultatet, eller ser personen det först efter att det redan har delats?
Om något svar tyder på att personen kan invända ska du fråga före uppladdningen, inte efter att du redan har skapat något som du själv har börjat vilja behålla.
En persons samtycke till att vara med på originalfotot är inte samtycke till vad AI gör med bilden efteråt. Den som gärna lät sig fotograferas på en fest har inte nödvändigtvis samtyckt till att visas i en stiliserad illustration, en version med utbytt bakgrund eller med ett redigerat ansiktsuttryck som personen inte hade i stunden.
En kort lista över redigeringar som behöver ett samtal först
Tekniska redigeringar som bakgrundsoskärpa, en rätad horisont eller grundläggande beskärning kan påverka framställningen av personen mindre än en ansikts- eller kontextredigering. Att ladda upp fotot till en ny tjänst är ändå ett separat beslut om dataanvändning. Följande omvandlingar ändrar personen eller sammanhanget som avbildas och kräver därför ett direkt samtal först:
- Ändra ett ansiktsuttryck genom att till exempel ersätta det med ett leende eller öppna slutna ögon, antingen med material från ett annat foto eller med ett helt genererat resultat.
- Ändra en miljö eller ett sammanhang genom att placera någon på en plats där personen inte var, även av ett skäl som verkar roligt eller harmlöst.
- Stilisera eller »AI-ifiera« någons utseende – en tecknad figur, ett filter i en viss konststil, en åldersprogression eller en föryngringseffekt.
- Kombinera eller ta bort människor från ett gruppfoto.
- Alla redigeringar som ska publiceras på ett offentligt konto, användas i arbetsmaterial eller delas utanför en liten betrodd grupp.
En användbar tumregel är att fråga om redigeringen förändrar personen snarare än bara fotots utsnitt eller kvalitet.
Vad du ska göra när du inte kan fråga
Ibland går personen inte att nå. Det kan gälla ett gammalt foto, någon du har tappat kontakten med eller en offentlig person i en bild av en folksamling. Se då avsaknaden av samtycke som ett skäl till större försiktighet, inte mindre: håll användningen privat, undvik identifierande uppgifter i bildtexter och avstå från redigeringar som förändrar personens utseende i stället för att bara förbättra bilden tekniskt. Välj vid tvekan den redigering som medför minst risk att genera eller ge en missvisande bild av någon som inte är där och kan invända.
Barn behöver ett extra skydd
Om fotot inkluderar ett barn ska du involvera den som har föräldraansvar när lagen eller sammanhanget kräver det och samtidigt söka barnets åldersanpassade medgivande, i stället för att behandla barnet som om det saknade en egen röst. Reglerna om rättslig handlingsförmåga och samtycke varierar, men skyddet ska bli starkare, inte svagare, när ett barn går att identifiera. Barnintegritet i AI-produkter och familjens AI-överenskommelse behandlar normer i hemmet. Användning i skola, omsorg, arbete och kommersiella sammanhang behöver en egen godkänd process.
Ett konkret exempel
En kusin har ett gruppfoto från en familjemiddag och vill använda ett AI-verktyg för att jämna ut belysningen och ta bort en shoppingpåse innan fotot trycks som present. Den visuella förändringen är begränsad, men en uppladdning till en ny tredjepartstjänst innebär ändå att uppgifterna lämnas till en ny part. Kusinen kontrollerar tjänstens datavillkor och frågar de identifierbara personerna före uppladdningen. Jämför det med att göra alla till illustrerade karikatyrer och publicera resultatet offentligt: både omvandlingen och publiken är bredare, så frågan måste beskriva båda delarna innan någon samtycker. De tekniska stegen kan se likadana ut i verktyget, men samtycket har en annan omfattning.
Auktoritativa källor om integritet och barns rättigheter
I EU kan ett fotografi av en identifierbar person vara en personuppgift. Börja med EDPB:s dataskyddsguide för små och medelstora företag, GDPR:s krav på laglig behandling och bestämmelserna om barns samtycke till informationssamhällets tjänster. Den brittiska tillsynsmyndigheten ICO:s aktuella vägledning om fotografering i skolan visar vilka skillnader en organisation behöver göra: ett identifierbart foto är vanligtvis en personuppgift, organisationen behöver en rättslig grund, barn kräver särskild omsorg och samtycke är inte automatiskt den lämpliga rättsliga grunden. För barn bör du även använda Unicefs vägledning om skydd av barn på nätet och FN:s konvention om barnets rättigheter. Källorna skapar inte en enda universell samtyckesregel för alla fotografier. Tillämpa den lag och skyddspolicy som gäller i det aktuella sammanhanget.
Om du genererar något och någon invänder efteråt
Ta invändningen på allvar i stället för att försvara avsikten med redigeringen. Sluta dela den, radera kopior du kontrollerar, använd plattformens process för nedtagning eller radering av kopior som du har publicerat och förklara ärligt om säkerhetskopior, mottagare, skärmbilder eller plattformens lagring gör att en fullständig återkallelse inte kan garanteras. Ladda inte upp en liknande redigering av samma person igen utan att fråga direkt först. En god avsikt när något skapas ändrar inte hur det påverkar den person som inte ville att det skulle göras.
En anmärkning om gruppfoton och olika önskemål
Gruppfoton är det svåraste fallet, eftersom olika personer i samma bild rimligen kan vilja olika saker – en person accepterar vilken redigering som helst, en annan vill helst inte synas i en AI-stiliserad version och en tredje har inte tänkt på saken. När önskemålen går isär bör du utgå från den mest försiktiga personens gräns i stället för en majoritetsomröstning. Det kostar lite att fråga en gång till, medan den som skulle ha invänt inte kan göra en redan spridd version av sig själv osedd.
Samband med andra kontroller
Om redigeringen gör en realistisk förändring av någons utseende, alltså inte bara ett filter utan något som kan misstas för ett oredigerat foto eller en oredigerad video, gäller även de bredare frågorna om ursprung och märkning i ursprung och samtycke för syntetiska medier. Om du utforskar verktyg för bildgenerering mer allmänt beskriver AI-bildgenerering 101 den praktiska sidan av verktygsval och promptning. Om du upptäcker att någon har genererat eller redigerat en bild av dig utan att fråga beskriver de första åtgärderna för vuxna som utsätts för en deepfake vad du kan göra härnäst.
Vanliga fallgropar
- Att anta att en privat eller rolig avsikt gör samtycke valfritt. Avsikt ändrar inte vad som händer när en bild finns och kan delas vidare.
- Att fråga efter att bilden har genererats i stället för före. Människor är mindre benägna att säga nej till något som redan gjorts och visats för dem, vilket underminerar poängen med att fråga över huvud taget.
- Att behandla »personen klagade inte« som samtycke. Tystnad är inte ett medgivande, särskilt när någon kanske inte vill skapa en obekväm situation.
- Att hoppa över kontrollen för att fotot är gammalt eller personen inte längre går att nå. Att någon är onåbar är skäl till större försiktighet, inte ett kryphål.
Prova det den här veckan
Före nästa AI-redigering av ett foto som visar någon annan ska du göra fyrfrågekontrollen ovan och fråga personen direkt om du tvekar. Använd checklistan för samtycke till fotoredigering för att göra den korta kontrollen till en vana.
