Datatilsynet har sagt ja til, at endnu to danske fodboldklubber må scanne tilskuernes ansigter under kampe. Lyngby Boldklub og AC Horsens fik tilladelsen til automatisk ansigtsgenkendelse i en afgørelse dateret 9. juli 2026, og myndigheden offentliggjorde nyheden 25. august 2026. Dermed fortsætter en udvikling, der startede med landsholdskampe i Parken i april 2025 og siden har bredt sig til stort set hele Superligaen. Sagen rejser et spørgsmål, som færre og færre danske tilskuere kan undgå: hvor meget biometrisk overvågning accepterer vi for at komme ind på et stadion?
Hvad har Datatilsynet præcis godkendt?
Afgørelsen giver Lyngby Boldklub A/S og Football Alliance AC Horsens A/S ret til at behandle biometriske data med det formål at identificere enkeltpersoner ved hjælp af automatisk ansigtsgenkendelse. Datatilsynet skriver selv i sin pressemeddelelse, at “Datatilsynet har givet tilladelse til, at Lyngby Boldklub og AC Horsens kan anvende automatisk ansigtsgenkendelse på samme vilkår, som er fastsat i tilladelserne af 16. juli 2025 til de øvrige Superligaklubber”, Danish Data Protection Agency. Det betyder, at de to klubber ikke får en ny, selvstændig regel, men kobles på det regelsæt, som resten af Superligaen allerede arbejder under.
Retsgrundlaget er databeskyttelseslovens § 7, stk. 4, den danske suppleringsregel, der kræver Datatilsynets forudgående godkendelse, når private aktører vil behandle biometriske data til at identificere en person entydigt. Ansigtsgenkendelse falder under GDPR-forordningens artikel 9 som en særlig kategori af personoplysninger, hvilket i praksis betyder skærpede krav til nødvendighed og proportionalitet. Godkendelsen gælder kun, mens klubberne spiller i Superligaen, og kun ved afvikling af fodboldkampe, herunder træningskampe, med hold fra Superligaen, 1. eller 2. division samt kampe i UEFA-regi.
Sådan virker overvågningen på lægterne
Teknikken bygger videre på de kameraer, klubberne allerede bruger til almindelig tv-overvågning af stadion. Billederne sammenholdes automatisk med tre datakilder: klubbens interne karantæneliste, klubbens “interesseliste” over personer, den holder øje med, og politiets generelle karantæneliste for fodboldkampe. Kun hvis systemet finder et match mellem en tilskuer og en af disse lister, udløses en reaktion fra klubbens sikkerhedspersonale. Formålet er ifølge Datatilsynet at forhindre, at personer, der tidligere har overtrådt ordensreglementet eller er involveret i vold og uro, kommer ind på stadion igen.
Datatilsynet præciserer selv rækkevidden af tilladelsen: “Det indebærer bl.a., at tilladelsen alene gælder, når den pågældende klub er en del af Superligaen, og at behandling af biometriske data med det formål entydigt at identificere en person kan ske ved brug af automatisk ansigtsgenkendelse ved afvikling af fodboldkampe”, Danish Data Protection Agency. Formuleringen er vigtig, for den kobler retten til at overvåge direkte til klubbens sportslige placering, ikke til klubben som juridisk enhed.
Fra Parken til provinsen: sagens historie
Historien starter ikke i 2026. Datatilsynet godkendte allerede 28. april 2025 brugen af ansigtsgenkendelse til herrelandsholdets kampe i Parken, med FC København og DBU som fælles dataansvarlige. Den tilladelse gjaldt udelukkende landskampe og tillod, at tv-overvågningsbilleder fra stadion blev brugt som input til et ansigtsgenkendelsessystem, der skulle finde personer, som overtrådte ordensreglementet.
Tre måneder senere, 16. juli 2025, tog Datatilsynet et større skridt og godkendte, at AGF og de øvrige klubber i Superligaen kunne bruge automatisk ansigtsgenkendelse ved almindelige ligakampe i sæson 2025/2026. Dermed gik brugen fra en enkelt landsholdsarena til et helt ligasystem på ét hop. I marts 2026 fulgte FC København op med sin egen tilladelse til brug på klubbens hjemmebane, adskilt fra landsholdssagen fra 2025. Og nu, i juli og august 2026, kommer turen til Lyngby Boldklub og AC Horsens, formentlig fordi klubberne er rykket op i Superligaen efter den oprindelige godkendelsesrunde og derfor har skullet søge på ny.
| Dato | Sag | Anvendelsesområde | Retsgrundlag |
|---|---|---|---|
| 28. april 2025 | Parken / landsholdet | Herrelandsholdets kampe i Parken | Databeskyttelseslovens § 7, stk. 4 |
| 16. juli 2025 | AGF og øvrige Superligaklubber | Ligakampe, sæson 2025/2026 | Databeskyttelseslovens § 7, stk. 4 |
| Marts 2026 | FC København (egen bane) | Klubbens hjemmekampe | Databeskyttelseslovens § 7, stk. 4 |
| 9. juli 2026 (offentliggjort 25. august 2026) | Lyngby Boldklub og AC Horsens | Superliga-, 1.- og 2.-divisionskampe samt UEFA-kampe | Databeskyttelseslovens § 7, stk. 4 |
Hvorfor lige Lyngby og AC Horsens nu?
Den mest sandsynlige forklaring er ligestruktur, ikke politik. Da Datatilsynet i juli 2025 godkendte ansigtsgenkendelse for “de øvrige Superligaklubber”, gjaldt det de hold, der spillede i Superligaen i sæson 2025/2026. Klubber, der rykker op senere, står uden for den oprindelige godkendelse og skal derfor søge selvstændigt, når de når toppen. Lyngby og AC Horsens har begge haft ophold i 1. division inden for de seneste år, og en oprykning forklarer, hvorfor de først dukker op i systemet et år efter de øvrige klubber.
Det gør samtidig godkendelsen forudsigelig fremover: hver gang en ny klub rykker op i Superligaen, må den forvente at skulle igennem den samme proces hos Datatilsynet, før den kan tage ansigtsgenkendelse i brug på sit stadion. Det er ikke en éngangsbeslutning for dansk fodbold, men en tilbagevendende administrativ rutine, der følger op- og nedrykning.
Sletning af data: reglerne i praksis
Datatilsynet stiller et klart krav til opbevaring. Personoplysninger, der indgår i ansigtsgenkendelsessystemet og resulterer i et match med klubbens karantæneliste, interesseliste eller politiets liste, skal slettes umiddelbart efter hver kamp. Reglen er identisk med den, der gjaldt for landsholdssagen i 2025, og den betyder i praksis, at data om en genkendt person ikke må ligge og samle sig op over en sæson. Hver kampdag starter systemet forfra.
AC Horsens’ tilladelse er givet under betingelse af, at klubben selv er dataansvarlig for både tv-overvågningen og ansigtsgenkendelsen, og at der er stærke adgangsbegrænsninger til systemet. Det juridiske nyhedsmedie Overview.legal beskriver godkendelsen som betinget af netop adgangskontrol, formålsbegrænsning og de skærpede sletteregler, tre elementer, der går igen i samtlige danske stadiontilladelser siden 2025.
Kritik fra privatlivseksperter
Ikke alle er lige begejstrede. International Network of Privacy Law Professionals (INPLP) har analyseret de danske tilladelser og peger på, at Danmark er et af de få EU-lande, der formelt har godkendt ansigtsgenkendelse til fodboldsikkerhed under en national undtagelse for biometriske data. Organisationen fremhæver, at selve teknologien rammer bredere end det tilsigtede formål: et kamera, der scanner hele lægten for at finde de få personer på en karantæneliste, behandler nødvendigvis ansigtsdata fra samtlige tilskuere, ikke kun dem, der ender med at blive matchet.
Den indvending rammer kernen af GDPR’s proportionalitetsprincip. Selv om Datatilsynet begrænser opbevaringen til de tilfælde, hvor der findes et match, sker selve scanningen og sammenligningen for alle, der går gennem kameraets synsfelt. INPLP beskriver problemstillingen som en afvejning mellem sikkerhedshensyn og masseovervågning af biometriske data, en balance Danmark forsøger at holde med snævert formål og øjeblikkelig sletning, men som organisationen fortsat betegner som stærkt omdiskuteret under GDPR.
Danmark i en europæisk sammenhæng
De fleste europæiske datatilsyn har hidtil været tilbageholdende med at godkende ansigtsgenkendelse på idrætsanlæg i det omfang, Danmark nu praktiserer det. Ifølge INPLP’s gennemgang skiller den danske model sig ud ved, at godkendelsen er tæt afgrænset til Superligaen, 1. og 2. division samt UEFA-kampe, kombineret med krav om øjeblikkelig sletning og en klar kobling til klubbens ligastatus. Den kombination af snæver rækkevidde og hurtig sletning er det, danske myndigheder bruger som argument for, at ordningen kan stå distancen til en GDPR-vurdering.
Det ændrer ikke ved, at Danmark reelt går foran. Når et lille land med et begrænset antal professionelle fodboldklubber først har fået fire selvstændige godkendelser inden for halvandet år, sætter det en model, andre landes tilsynsmyndigheder kan vælge at kigge på, både som inspiration og som advarselseksempel.
Den danske hastighed skiller sig ud. Fra den første landsholdstilladelse i april 2025 til den fjerde klubgodkendelse i august 2026 er der gået lidt over 16 måneder, og i den periode er brugsområdet udvidet fra én arena til en hel liga plus to lavere rækker. Til sammenligning har flere europæiske tilsynsmyndigheder brugt tilsvarende tid alene på at afklare, om biometrisk overvågning af store forsamlinger overhovedet kan godkendes under nationale undtagelsesregler. Den forskel i tempo er præcis det, INPLP hæfter sig ved i sin analyse af den danske praksis.
Markedet for stadionsikkerhed vokser
Hverken Datatilsynets afgørelser eller de tilgængelige pressemeddelelser navngiver den tekniske leverandør bag systemerne hos Lyngby, AC Horsens, FC København eller DBU. Det er en detalje, der normalt ville interessere sikkerhedsbranchen, for stadionsikkerhed er et marked i vækst i takt med, at flere klubber kobler eksisterende tv-overvågning sammen med biometrisk genkendelsessoftware. Hver ny klub, der får en tilladelse, er reelt en ny kunde til de firmaer, der leverer denne type systemer, selv om den enkelte leverandør ikke fremgår af de offentlige dokumenter.
For klubberne selv handler det ikke kun om jura. Investeringen i kameraer, softwarelicenser og de menneskelige ressourcer, der skal håndtere match-alarmer under en kamp, er en driftsudgift, som klubberne har valgt at prioritere frem for alternativer som flere vagter eller mere manuel adgangskontrol. Det signalerer, at biometrisk overvågning nu betragtes som en standardkomponent i dansk stadiondrift snarere end en overgangsløsning.
Set fra et forretningsperspektiv ligner sagen en gentagelse af det, der allerede er sket i lufthavne og butikscentre, hvor kameraovervågning gradvist er blevet suppleret med genkendelsessoftware. Forskellen på et stadion er skalaen: en fuld tribune kan tælle titusindvis af ansigter på én gang, og systemet skal reagere i realtid, mens kampen kører. Det stiller andre krav til beregningskraft og til den software, der sorterer et enkelt match ud af en menneskemængde, end en butiks indgangskamera nogensinde har haft brug for.
Hvad betyder det for den almindelige tilskuer?
For langt de fleste tilskuere ændrer godkendelsen ikke noget synligt. Man går gennem tælleapparatet, sætter sig på sin plads, og hvis man ikke er på en karantæneliste eller en interesseliste, bliver ens data, ifølge Datatilsynets betingelser, ikke gemt efter kampen. Den reelle ændring er strukturel: kameraer, der tidligere kun optog til efterfølgende gennemgang ved episoder, kører nu løbende identifikation i realtid på hele lægten.
Det rejser et spørgsmål, som ikke er unikt for fodbold, men som fodboldsagerne gør konkret: hvor går grænsen mellem målrettet sikkerhedsarbejde og generel biometrisk overvågning af en hel forsamling? Datatilsynets svar indtil videre er, at formålsbegrænsning og hurtig sletning er nok til at holde balancen. Kritikere som INPLP mener, at selve scanningsomfanget i sig selv er problemet, uanset hvor hurtigt data efterfølgende slettes.
Politiske og sportslige reaktioner udebliver indtil videre
Det er værd at bemærke, hvad der ikke er sket. Hverken danske politikere eller DBU har offentligt kommenteret specifikt på godkendelsen af Lyngby og AC Horsens. DBU optræder som medansvarlig i den oprindelige landsholdssag fra 2025, men de nyeste afgørelser om klubbernes egne baner er alene klubbernes egen sag over for Datatilsynet. Den tavshed kan læses på to måder: enten er ordningen så etableret efter fire runder, at den ikke længere udløser politisk debat, eller også venter en bredere diskussion, indtil flere klubber eller en større hændelse sætter fokus på praksis.
Sammenligning: fire tilladelser, fælles vilkår
Selv om de fire sager er adskilte juridiske afgørelser, deler de næsten identiske vilkår. Datatilsynets egen indledning til betingelserne lyder: “Tilladelsen til behandling af biometriske data med det formål entydigt at identificere en fysisk person, ved brug af automatisk ansigtsgenkendelse, gives på følgende vilkår”, Danish Data Protection Agency, og listen af vilkår, der følger, går igen fra sag til sag med kun mindre justeringer i, hvilken klub der er dataansvarlig.
| Vilkår | Beskrivelse |
|---|---|
| Formål | Identificere personer på karantæneliste, interesseliste eller politiets liste |
| Dataansvar | Klubben selv, for både tv-overvågning og ansigtsgenkendelse |
| Gyldighedsområde | Kun mens klubben spiller i Superligaen, 1. eller 2. division |
| Kampe omfattet | Ligakampe, træningskampe og UEFA-kampe |
| Sletning | Data, der giver et match, slettes umiddelbart efter kampen |
| Adgangskontrol | Begrænset adgang til systemet for udvalgt sikkerhedspersonale |
Hvad sker der, hvis en klub rykker ned?
Vilkårene indeholder en detalje, der ofte overses: tilladelsen er bundet til klubbens placering i Superligaen. Rykker Lyngby eller AC Horsens ned i 1. division, mister klubben automatisk retten til at bruge ansigtsgenkendelse, medmindre kampene falder ind under de øvrige kategorier, tilladelsen dækker. Det skaber en model, hvor biometrisk overvågning følger sportslig præstation frem for at være en fast del af stadionets infrastruktur, uanset hvilket niveau klubben spiller på.
I praksis betyder det, at Datatilsynets sagsbehandlere kan forvente en stadig strøm af nye ansøgninger, hver gang op- og nedrykning ændrer feltet af Superligaklubber. Systemet er med andre ord designet til at følge dansk fodbolds naturlige udskiftning af hold, ikke til at fastfryse en bestemt gruppe klubber som de eneste med adgang til teknologien.
Fremtidsudsigter: hvor bevæger overvågningen sig hen?
- Flere klubber i 1. division vil søge om tilladelse i god tid, før en eventuel oprykning, for at være klar fra første hjemmekamp i Superligaen.
- Datatilsynet vil sandsynligvis standardisere sagsbehandlingen yderligere, så nye ansøgninger fra oprykkede klubber kan afgøres hurtigere end de nuværende flere måneder fra ansøgning til offentliggørelse.
- Andre idrætsgrene med tilsvarende ordensproblemer, for eksempel ishockey eller håndbold, kan pege på fodboldsagerne som præcedens, når de selv søger om biometrisk overvågning.
- Privatlivsorganisationer som INPLP vil fortsat presse på for en uafhængig evaluering af, om den brede scanning af hele lægten står mål med den smalle personkreds, systemerne rent faktisk identificerer.
- Hvis en klub rykker ud og ind af Superligaen flere gange, kan det skabe et lappeteppe af skiftende tilladelser, der gør det sværere for tilskuere at vide, om et givent stadion overvåger biometrisk i den aktuelle sæson.
Konsekvenser for GDPR-praksis i Norden
Den danske model er interessant for resten af Norden, fordi den viser, hvordan en national suppleringsregel til GDPR, i dette tilfælde databeskyttelseslovens § 7, stk. 4, kan bruges til at åbne for biometrisk databehandling, som forordningens artikel 9 ellers gør vanskelig. Andre nordiske datatilsyn følger typisk en mere forsigtig linje over for ansigtsgenkendelse i det offentlige rum. Hvis den danske praksis fortsætter uden alvorlige sager om misbrug eller fejlmatch, kan den blive et referencepunkt, når svenske eller norske klubber rejser lignende ansøgninger over for deres egne tilsyn.
Sagen er samtidig et eksempel på, hvordan Datatilsynet generelt har strammet sin praksis på tværs af biometri, cookies og databrud de seneste år, en linje der også kan ses i myndighedens skærpede krav til samtykke og databehandling andre steder i dansk erhvervsliv.
Ofte stillede spørgsmål
Hvornår fik Lyngby Boldklub og AC Horsens tilladelse til ansigtsgenkendelse?
Selve afgørelsen er dateret 9. juli 2026. Datatilsynet offentliggjorde nyheden om godkendelsen 25. august 2026.
Hvilket retsgrundlag bruger Datatilsynet?
Godkendelsen bygger på databeskyttelseslovens § 7, stk. 4, som kræver Datatilsynets forudgående tilladelse, når private aktører vil behandle biometriske data for entydigt at identificere en person. Ansigtsgenkendelse regnes som en særlig kategori af personoplysninger under GDPR-forordningens artikel 9.
Hvilke andre danske klubber har allerede tilladelse?
AGF og de øvrige Superligaklubber fik tilladelse 16. juli 2025 til sæson 2025/2026. FC København fik en separat tilladelse til brug på egen bane i marts 2026, ud over den tidligere landsholdstilladelse fra april 2025, som gjaldt Parken.
Hvor længe opbevares data fra ansigtsgenkendelsen?
Personoplysninger, der giver et match med en karantæneliste, interesseliste eller politiets generelle karantæneliste, skal slettes umiddelbart efter hver kamp. Der er ikke tilladelse til at opbevare data ud over den enkelte kampdag.
Kan Lyngby og AC Horsens miste tilladelsen igen?
Ja. Tilladelsen gælder udelukkende, mens klubben er en del af Superligaen. Rykker klubben ned i en lavere division, bortfalder retten til at bruge ansigtsgenkendelse i den nuværende form.
Hvem sikrer, at ansigtsgenkendelsen bruges korrekt?
Klubberne selv er dataansvarlige for både tv-overvågningen og ansigtsgenkendelsessystemet, og de skal leve op til Datatilsynets vilkår om adgangsbegrænsning og sletning. Datatilsynet fører tilsyn med, at vilkårene overholdes, som det gør med øvrige tilladelser til biometrisk databehandling.
Hvad siger kritikere om ordningen?
INPLP peger på, at systemerne nødvendigvis scanner samtlige tilskuere for at finde de få personer, der matcher en liste, hvilket organisationen mener rejser spørgsmål om proportionalitet, selv når data efterfølgende slettes hurtigt.
Gælder tilladelsen også udenlandske klubbers besøg i Danmark?
Tilladelsen er knyttet til den danske klub som dataansvarlig og gælder de kampe, klubben afvikler på sit stadion, herunder UEFA-kampe. Den regulerer ikke, hvad udenlandske klubber selv må gøre på deres egne hjemmebaner.
