Biblioteksanvändares integritet enligt GDPR: autentisering, proxyloggar, söktjänster och statistik

Ett högskolebibliotek vet vad användarna lånar, söker efter och läser. Det gör biblioteksdata till några av de känsligaste uppgifter ett lärosäte har, även när de ser ut som vanliga systemloggar. Guiden förklarar vilka personuppgifter ett bibliotek behandlar, vilka rättsliga grunder som gäller, hur proxy och federerad inloggning fungerar ur integritetssynpunkt, vad förlag och leverantörer kan se och hur länge verkliga europeiska universitetsbibliotek sparar sina loggar.

Publicerad 9 oktober 2026 · Källor kontrollerade 9 oktober 2026

Finns även på: English · Nederlands · Norsk · Suomi · Dansk · Français · Español · Português

1. Vilka personuppgifter behandlar ett högskolebibliotek?

Ett högskolebibliotek behandlar identitets- och kontouppgifter för varje registrerad användare, uppgifter om lån, reservationer och avgifter samt loggar från de system som ger åtkomst till elektroniska resurser. Tillsammans visar de vem som läste vad och när. Lägg till lokalbokning, chatt, kameraövervakning och AI-verktyg för sökning, så kan ett bibliotek ha en detaljerad bild av varje användares intellektuella liv.

De viktigaste kategorierna är:

• Låntagarregister. Namn, användar-id vid lärosätet, e-postadress, användargrupp (student, anställd, extern), kortnummer, ibland personnummer. Linköpings universitetsbibliotek anger till exempel namn, personnummer, e-postadress och LiU-id i sitt låntagarregister.
• Lån, reservationer och avgifter. Aktuella lån, reservationer, påminnelser och avgifter. Om kopplingen till personen sparas efter återlämning är ett centralt designval (se avsnitt 10).
• Fjärrlån och dokumentleverans. Beställningar med beställarens namn och titeln, som ofta skickas vidare till ett annat bibliotek eller en kommersiell leverantör.
• Litteraturlistor. Kursernas litteraturlistor kopplar samman lärare, kurser och titlar, och vissa system registrerar studenternas klick.
• Autentiserings- och proxyloggar. Ip-adress, användarnamn eller sessions-id, tidpunkt och webbadressen till artikeln eller databasen. Dessa loggar är det mest direkta underlaget för vad en person har läst.
• Loggar från söktjänster. Sökord, sparade sökningar, favoriter och klickdata i bibliotekskatalogen eller söktjänsten.
• Bokning av lokaler och utrustning. Vem som bokade vilket rum och när, ofta i en bokningstjänst från tredje part.
• Referensfrågor via chatt och e-post. Fritextfrågor som kan avslöja forskningsämnen och personliga förhållanden.
• Kameraövervakning och passersystem. Bilder och passageuppgifter för bibliotekets byggnader.
• Webb- och användningsstatistik. Webbanalys, förlagens användningsstatistik och bibliotekets statistikpaneler.
• AI-assistenter för sökning. Frågor som skrivs in i verktyg som Primo Research Assistant eller Scopus AI, och konversationshistoriken.

Ip-adresser och sessionsidentifierare räknas. Enligt skäl 30 GDPR kan fysiska personer ”knytas till nätidentifierare som lämnas av deras utrustning”, till exempel ip-adresser och kakor, och dessa spår kan användas för att skapa profiler. En proxylogg är därför personuppgifter även om den inte innehåller något namn.

2. Vilka rättsliga grunder gäller för bibliotekets behandling?

För ett statligt lärosäte är den vanliga rättsliga grunden för bibliotekets kärntjänster uppgift av allmänt intresse enligt artikel 6.1 e GDPR, ibland i kombination med avtal (artikel 6.1 b) för lån och rättslig förpliktelse (artikel 6.1 c) för räkenskapsinformation. Samtycke hör hemma i frivilliga tillval. Berättigat intresse kan inte användas av myndigheter för behandling som sker när de fullgör sina uppgifter.

Verkliga integritetsmeddelanden visar hur det fungerar i praktiken:

• Université Paris Cité anger för sitt digitala bibliotek att den rättsliga grunden är ”l’exécution d’une mission d'intérêt public (article 6.1.e du RGPD)” (utförande av en uppgift av allmänt intresse).
• Biblioteket vid Universidad Complutense de Madrid anger både avtal (art. 6.1 b) och allmänt intresse (art. 6.1 e) för sin låne-, läsesals- och fjärrlånetjänst, med hänvisning till den spanska universitetslagen.
• Linköpings universitetsbibliotek beskriver förhållandet till låntagaren som ett låneavtal, vilket motsvarar avtal som grund.

Samtycke passar för funktioner som användaren kan välja bort utan att förlora tjänsten, till exempel att spara en personlig lånehistorik, sparade sökningar med ett personligt konto eller personanpassning på en förlagsplattform. På grund av ojämlikheten mellan ett lärosäte och dess studenter och anställda är samtycke en dålig grund för sådant som användaren inte kan undvika.

Känsliga personuppgifter. Artikel 9.1 förbjuder behandling av uppgifter som avslöjar bland annat politiska åsikter, religiös övertygelse, hälsa eller sexuell läggning, om inte ett undantag gäller. En låneuppgift eller en proxylogg behandlas normalt inte i syfte att avslöja sådant. Validemics analys En lånehistorik kan ändå avslöja det indirekt, vilket är ett gott skäl att klassa bibliotekets loggar som mycket känsliga i konsekvensbedömningen och informationsklassningen, och att bara spara dem en kort tid.

Nationella sekretessregler kan ge ytterligare skydd. I Sverige påminner Linköpings universitetsbibliotek användarna om att uppgifter om bibliotekets användare omfattas av sekretess enligt 40 kap. 3 § offentlighets- och sekretesslagen (OSL). Kontrollera om ert land har en liknande sekretessregel för bibliotek, eftersom den påverkar vad biblioteket får lämna ut, till exempel vid en begäran om allmänna handlingar.

Principen om lagringsminimering i artikel 5.1 e innebär att personuppgifter inte får ”förvaras i en form som möjliggör identifiering av den registrerade under en längre tid än vad som är nödvändigt”. För loggar är det den viktigaste regeln. Inbyggt dataskydd och dataskydd som standard (artikel 25) talar för att systemen konfigureras så att de samlar in mindre från början. Se vår översikt över GDPR för texten i dessa artiklar.

3. Varför bibliotekets integritetsskydd är en fråga om intellektuell frihet

Bibliotekets integritetsskydd är inte bara en efterlevnadsfråga. Bibliotekarieprofessionen ser sekretessen kring vad människor läser som en förutsättning för fritt sökande efter kunskap: om användarna tror att de är övervakade kan de undvika vissa ämnen. Den etiska grundnivån är ofta strängare än minimikraven i GDPR, och den ger biblioteken ett starkt argument i förhandlingar med leverantörer.

IFLA:s uttalande om integritet i biblioteksmiljön (IFLA Statement on Privacy in the Library Environment), som IFLA:s styrelse ställde sig bakom den 14 augusti 2015, varnar för att överdriven datainsamling kan ha ”a chilling effect on society” (en avskräckande effekt på samhället). Uttalandet rekommenderar att bibliotek ”should reject electronic surveillance and any type of illegitimate monitoring” (bör avvisa elektronisk övervakning och varje form av otillåten övervakning) och att de ”should take measures to limit collection of personal information about their users and the services that they use.” (bör vidta åtgärder för att begränsa insamlingen av personuppgifter om sina användare och de tjänster de använder). Det påpekar också att bibliotek kan ”refuse to acquire services that collect excessive data” (vägra att köpa in tjänster som samlar in överdrivet mycket data).

”The relationship between the library and the user is one of confidentiality.” (Förhållandet mellan biblioteket och användaren präglas av konfidentialitet.)

I USA, där GDPR inte gäller, ställer American Library Association (ALA) liknande förväntningar. ALA:s tolkning av Library Bill of Rights om integritet, senast ändrad den 29 juni 2025, anger att ”confidentiality is essential for free inquiry” (konfidentialitet är avgörande för fritt kunskapssökande) och att bibliotek ”should only collect and store the PII required for specific, clearly disclosed purposes.” (bara bör samla in och lagra de personuppgifter som krävs för specifika, tydligt angivna ändamål). ALA:s riktlinjer för leverantörer (Library Privacy Guidelines for Vendors) tillägger att ”User data should not be retained in perpetuity.” (användardata bör inte sparas för all framtid). Texterna är en användbar jämförelse för europeiska bibliotek som köper från amerikanska leverantörer: leverantörerna känner till dessa förväntningar.

NISO:s konsensusprinciper om användares digitala integritet i system hos bibliotek, förlag och programvaruleverantörer (NISO Consensus Principles on Users' Digital Privacy in Library, Publisher, and Software-Provider Systems, december 2015) togs fram gemensamt av bibliotek, förlag och programvaruleverantörer. De syftar till ”balancing the expectations library users have regarding their intellectual freedoms and their privacy” (att väga de förväntningar biblioteksanvändare har på sin intellektuella frihet och sin integritet), med principer om insamling och användning av data, anonymisering, delning av data med andra och stöd för anonym användning. Library Freedom Project, som beskriver sig som ”a network of values-driven librarians working together to build information democracy” (ett nätverk av värderingsdrivna bibliotekarier som tillsammans bygger informationsdemokrati), utbildar bibliotekarier i praktiskt integritetsarbete.

4. Proxyloggar: vad registrerar EZproxy och OpenAthens?

En proxyserver som OCLC:s EZproxy står mellan användaren och förlaget, så dess loggar registrerar varje förfrågan: ip-adress, tidpunkt, webbadress och, om det är konfigurerat, användarnamnet. OpenAthens fungerar i stället som identitetsleverantör och lämnar attribut till förlagen. I båda fallen bestämmer biblioteket mycket av vad som loggas, lämnas ut och sparas, så konfigurationen är ett dataskyddsbeslut.

EZproxy

OCLC:s dokumentation anger fyra typer av loggar. Huvudloggen ezproxy.log registrerar trafiken mellan EZproxy och innehållsleverantörerna, bland annat användarens ip-adress, tidpunkt för förfrågan, begärd webbadress, HTTP-status och antal överförda byte. Standardformatet är %h %l %u %t "%r" %s %b, där %u är ”Username used to log into EZproxy if Option LogUser appears in config.txt” (det användarnamn som användes för att logga in i EZproxy om Option LogUser finns i config.txt). Granskningsloggar registrerar inloggningar, misslyckade inloggningar och blockerad åtkomst. En valfri SPU-logg registrerar varje klick på en startpunkts-URL.

Punkter att kontrollera i er konfiguration:

• Användarnamn i loggarna. Utan Option LogUser innehåller huvudloggen ip- och sessionsuppgifter i stället för användarnamn. Bestäm om ni behöver användarnamn för att utreda missbruk, och i så fall hur länge.
• Lagringstid för granskningsloggar. OCLC anger att direktivet AuditPurge har standardvärdet 7 dagar, och också att ”OCLC suggests increasing the AuditPurge time period to 180” (OCLC föreslår att perioden för AuditPurge ökas till 180). Det är ett säkerhetsråd, inte ett rättsligt krav. Välj en tid som ert dataskyddsombud kan motivera.
• Driftad EZproxy. För EZproxy som driftas av OCLC sparas granskningsloggen i 180 dagar och ”The default retention period for all other logs is set to 400 days.” (standardtiden för lagring av alla andra loggar är 400 dagar). OCLC tillägger att ”The minimum log retention period can be adjusted to 180 days, while the maximum is 1830 days.” (den kortaste lagringstiden för loggar kan ställas in till 180 dagar och den längsta till 1830 dagar). Kunder som vill ha kortare tid än 180 dagar bör ta upp det skriftligen med OCLC.
• EZproxy Analytics. OCLC påpekar att ”the data may contain usernames and/or IP addresses” (uppgifterna kan innehålla användarnamn och/eller ip-adresser), och att loggfilerna kopieras till en analysinstans hos AWS i samma region. Om ni aktiverar tjänsten, för in den som en behandling i registerförteckningen och kontrollera att personuppgiftsbiträdesavtalet omfattar den.
• Pseudonyma identifierare. EZproxy 7.1 ”introduced an optional feature that releases pseudonymous identifiers to content providers” (införde en valfri funktion som lämnar ut pseudonyma identifierare till innehållsleverantörer), så att förlag kan rapportera missbruk med en pseudonym i stället för att biblioteket lämnar ut vem användaren är.

Verkliga bibliotek publicerar vad de loggar. Universitetsbiblioteket i Oslo anger ip-adress, resursens webbadress, datum och tid, HTTP-uppgifter, EZproxys sessions-id och ”Username of your account at UiO” (ditt användarnamn vid UiO), och anger att biblioteket ”stores the following data about your web traffic for 6 months before it is deleted” (sparar följande uppgifter om din webbtrafik i sex månader innan de raderas), i linje med universitetets allmänna regler för system- och säkerhetsloggning.

OpenAthens

OpenAthens anger att tjänsten ”acts as a data processor for customers who subscribe to the service” (är personuppgiftsbiträde för de kunder som abonnerar på tjänsten), så lärosätet är personuppgiftsansvarigt och behöver ett avtal enligt artikel 28 med OpenAthens. Enligt dokumentationen lämnas som standard ett Targeted ID ut till alla tjänsteleverantörer, beskrivet som ”A pseudonymous user identifier generated by the system” (en pseudonym användaridentifierare som genereras av systemet), med ett annat värde för varje tjänst. Targeted ID håller på att ersättas av attributet pairwise-id, som OpenAthens anger ”Only released by default for domains created after November 2023” (bara lämnas ut som standard för domäner som skapats efter november 2023). Biblioteken kan ändra reglerna för utlämnande per förlag, och det är där namn och e-postadress ibland börjar skickas för att möjliggöra personliga funktioner. OpenAthens integritetssida innehåller bara en allmän uppgift om lagringstid, så begär skriftligen hur länge gransknings- och användningsloggar sparas.

Granskar ni en leverantör just nu? Validemic stämmer av leverantörens dokument mot GDPR och AI-förordningen och anger källa för varje bedömning. Testa demomiljön

5. Federerad inloggning: vad bör ett bibliotek lämna ut till förlagen?

Vid federerad inloggning skickar lärosätets identitetsleverantör attribut till förlaget i ett SAML-intyg. Biblioteket och IT kan bestämma vilka attribut varje förlag får. För licensierat innehåll är det integritetsvänliga standardvalet en affiliering med domän och, bara om det behövs, en pseudonym parvis identifierare. Om ett stabilt användarnamn eller en e-postadress lämnas ut kan förlaget koppla aktiviteten till en namngiven person.

eduGAIN, SeamlessAccess och entitetskategorierna

Nationella identitetsfederationer för forskning och utbildning (till exempel Feide i Norge, som Nord universitet använder för inloggning i EZproxy, och UK Access Management Federation) kopplas samman via eduGAIN. På eduGAIN:s webbplats beskrivs hur tjänsten låter federationer ”interconnect, so that participating institutions and services can collaborate without the need to establish individual bilateral connections.” (kopplas samman, så att deltagande institutioner och tjänster kan samarbeta utan att behöva upprätta enskilda bilaterala förbindelser). Den 9 oktober 2026 visade webbplatsens aktuella statistik 84 federationer.

SeamlessAccess är knappen ”Access through your institution” (åtkomst via din institution) på många förlags webbplatser. Tjänsten drivs av en koalition av GÉANT, Internet2, NISO och STM. Enligt dess integritetssida ”runs its software locally in your browser and stores this information in browser local storage” (körs programvaran lokalt i din webbläsare och lagrar informationen i webbläsarens lokala lagring), nämligen de senaste institutionerna du valt, och inget namn eller någon e-postadress lagras. Knappen hjälper användaren att hitta rätt inloggning, men vilka attribut som lämnas ut avgörs fortfarande av identitetsleverantören.

REFEDS entitetskategorier ger ett gemensamt språk för utlämnande av attribut:

REFEDS Data Protection Code of Conduct (v2, 28 mars 2022) är en separat kategori för tjänsteleverantörer som förbinder sig att följa regler som bygger på GDPR innan de tar emot attribut. Den är ett användbart underlag men ersätter inte er egen granskning.

Pairwise-id eller eduPersonPrincipalName

eduPersonPrincipalName (ePPN) ser ut som en e-postadress och är densamma i alla tjänster, så två förlag som båda tar emot den kan koppla ihop en användares aktivitet. eduPersonTargetedID och dess efterföljare pairwise-id ger varje tjänst ett eget värde för samma person. UK Access Management Federation anser att det finns ”very little personally identifying information carried by either eduPersonScopedAffiliation or eduPersonTargetedID” (mycket lite personidentifierande information i eduPersonScopedAffiliation eller eduPersonTargetedID) och att de därför kan lämnas ut till alla tjänster, men tillägger att ”your organisation should do its own risk analysis in consultation with its data protection officer” (er organisation bör göra en egen riskanalys i samråd med sitt dataskyddsombud).

Validemics analys Ett rimligt standardval för förlag är: affiliering med domän för alla, pairwise-id bara för tjänster som erbjuder personliga funktioner, och namn eller e-postadress först efter en dokumenterad begäran från förlaget och ett beslut av biblioteket och dataskyddsombudet. Se över reglerna för utlämnande varje år, eftersom undantag som beviljats för en funktion tenderar att bli kvar.

6. Vad kan förlagen se? Spårning från tredje part på plattformarna

Även med minimala attribut kan förlagens webbplatser samla in uppgifter via kakor, skript och fingeravtryck av webbläsaren. Studier har hittat spårare för annonsering och analys på stora akademiska plattformar. Biblioteket kan oftast inte styra ett förlags webbplats direkt, så licensavtalet, personuppgiftsbiträdesavtalet och tydlig information till användarna är de viktigaste verktygen.

Cody Hansons studie User Tracking on Academic Publisher Platforms (2019) undersökte artikelsidor på 15 förlagsplattformar. Han hittade kod från Google på 14 av dem och Googles annonsnätverk DoubleClick på 13, och sidorna laddade i genomsnitt 18 resurser från tredje part från 139 olika källor. Hans slutsats var att bibliotekens integritetsmeddelanden ”do not accurately represent the current state of patron privacy in use of licensed resources” (inte ger en korrekt bild av hur det faktiskt står till med användarnas integritet vid användning av licensierade resurser), och att ”publishers don’t need RA21 or even what we typically think of as PII to identify library users.” (förlagen inte behöver RA21 eller ens det vi normalt menar med personuppgifter för att identifiera biblioteksanvändare).

År 2021 publicerade det tyska forskningsrådets kommitté för vetenskapliga bibliotekstjänster och informationssystem (DFG AWBI) diskussionsunderlaget Data tracking in research: aggregation and use or sale of usage data by academic publishers. Det beskriver mikroriktning, budströmsdata och föreslagen ”spyware” för bibliotek, och varnar för att sådan spårning ”can fundamentally contradict academic freedom and informational self-determination” (i grunden kan strida mot den akademiska friheten och det informationella självbestämmandet). DFG uppger att rekommendationerna ledde till ”a separate section on data protection and data tracking” (ett separat avsnitt om dataskydd och dataspårning) i de tyska DEAL-avtalen med stora förlag. Det är en modell som andra konsortier kan använda.

SPARC, den USA-baserade koalitionen för öppen vetenskap, skrev i april 2021 att två stora biblioteksleverantörer ”have been building sophisticated, global systems of surveillance” (har byggt sofistikerade, globala övervakningssystem) och uppmanade biblioteken att överväga ”a renewed focus on contractual terms (particularly privacy clauses)” (ett förnyat fokus på avtalsvillkor, särskilt integritetsklausuler). Detta är opinionsbildning. Läs det som skäl att ställa frågor, inte som slutsatser om något enskilt avtal.

Vad ett bibliotek kan göra:

1. Be varje plattform om en lista över skript och kakor från tredje part på innehållssidorna, och om några av dem används för annonsering.
2. För in en klausul om dataskydd och spårning i licensavtalet eller konsortieavtalet, som DEAL-avtalen gjorde. Se vår guide om bibliotekslicenser, AI och text- och datautvinning för licensklausuler.
3. Kontrollera om förlaget är personuppgiftsansvarigt eller personuppgiftsbiträde för användningsdata. För de flesta licensierade plattformar är förlaget personuppgiftsansvarigt för sin egen webbplats, så ett avtal enligt artikel 28 är inte rätt instrument. Det är dataskyddsvillkoren i licensavtalet.
4. Informera användarna tydligt om att förlagens webbplatser har egna integritetspolicyer och kakor, som IFLA:s uttalande rekommenderar.

7. Loggar från söktjänster och AI-assistenter för forskning

Sökloggar i en söktjänst registrerar vad människor letar efter, vilket kan vara mer avslöjande än vad de lånar. AI-assistenter för forskning lägger till ett nytt lager: fritextfrågor och konversationshistorik som behandlas av en leverantör av språkmodeller. Fråga leverantörerna separat vad leverantören själv loggar och vad modellleverantören sparar.

Kort lagringstid är möjlig. Universitetsbiblioteket i Erfurt anger i sin integritetspolicy för söktjänsten Discovery att serverloggar ”is deleted regularly (after a period of 5 days)” (raderas regelbundet, efter fem dagar), och att leverantören av länkservern sparar ip-adresser i sina webbserverloggar i 7 dagar. Sparade favoriter och sökhistorik sparas i ett år efter användarens senaste inloggning.

Leverantörerna beskriver sina rutiner för AI-assistenter på olika sätt:

• Primo Research Assistant (Ex Libris, del av Clarivate). Kunskapsbasen anger att ”Clarivate does not use your data to directly or indirectly train LLMs” (Clarivate använder inte era uppgifter för att direkt eller indirekt träna språkmodeller) och ”Neither your input nor the licensed content are stored by the LLM” (varken era frågor eller det licensierade innehållet lagras av språkmodellen). Den anger inte vilken modellleverantör som används eller hur länge Clarivate självt sparar frågorna. Fråga efter båda.
• Scopus AI (Elsevier). Elseviers produktsida anger att vanliga konversationer är ”Stored indefinitely until your contract ends or customer/user request deletion” (lagrade utan tidsgräns tills avtalet upphör eller kunden eller användaren begär radering), medan tillfälliga konversationer är ”Held for up to 30 days only.” (sparas i högst 30 dagar). Där anges också att det finns en överenskommelse om att inga användarfrågor lagras eller används för att träna ChatGPT. Vårt faktablad om Scopus AI sammanfattar resten av Elseviers dokumentation.

Validemics analys Promptloggar är en ny typ av biblioteksuppgift. En fråga som ”studier om behandling av min sjukdom” avslöjar mer än en söksträng. Behandla promptloggar som sökloggar: kort lagringstid, ingen användning för träning, åtkomst begränsad till supportpersonal och tydlig information till användarna. Uppmana användarna att inte klistra in personuppgifter om forskningspersoner i verktygen. Vår guide GDPR och AI-verktyg i forskningen (på engelska) går igenom detta mer ingående.

8. Bibliotekssystem och personuppgiftsbiträdesavtal

Bibliotekssystemet innehåller låntagarregistret och alla transaktioner, och de flesta system driftas numera av leverantören. Leverantören är då personuppgiftsbiträde, och lärosätet behöver ett avtal enligt artikel 28, en underbiträdeslista och tydliga inställningar för avidentifiering. Öppen källkod som driftas av ett supportföretag kräver samma avtal med driftföretaget.

Almas vanliga frågor anger också att systemet ”conforms to FERPA guidelines” (följer riktlinjerna i FERPA), som är en amerikansk lag. Det är inget påstående om GDPR, så stöd er på det undertecknade personuppgiftsbiträdesavtalet för de europeiska kraven. För att granska själva avtalet jämför vår avtalsgranskare för PUB-avtal det med artikel 28.3, och verktyget för leverantörsenkäter hjälper er att ställa rätt frågor till biblioteksleverantörer. Den övergripande processen beskrivs i vår guide om leverantörsgranskning (på engelska).

9. Biblioteksstatistik och lärandeanalys

Bibliotek kombinerar allt oftare lån, användning av e-resurser och lokalanvändning för beslut om samlingarna, och vissa lärosäten kopplar biblioteksanvändning till studieresultat. Aggregerad statistik väcker få frågor. Att koppla identifierbar biblioteksanvändning till enskilda studenters resultat är profilering och kräver ett tydligt ändamål, en rättslig grund och i regel en konsekvensbedömning.

Biblioteket vid University of Reading visar ett vanligt mönster: personuppgifter raderas när medlemskapet upphör, medan ”Transaction data for Students are anonymised and kept indefinitely.” (transaktionsuppgifter för studenter avidentifieras och sparas utan tidsgräns). Kohas pseudonymiserade statistik och Almas avidentifieringsjobb stödjer samma upplägg. Kontrollera att avidentifieringen är verklig: en lånepost utan låntagare men med en ovanlig institution, ett datum och en titel kan fortfarande peka ut en enskild person.

Om biblioteket bidrar med uppgifter till ett program för lärandeanalys gäller reglerna i vår guide om lärandeanalys och GDPR (på engelska): ändamålsbegränsning, öppenhet, rätten att göra invändningar vid allmänt intresse och AI-förordningens regler för AI som bedömer läranderesultat, som gäller från och med den 2 december 2027. Validemics analys Läsdata är känsliga som underlag för analys eftersom de speglar vad studenterna är nyfikna på, inte bara hur de presterar. Många bibliotek kommer att välja att bara bidra med aggregerade uppgifter.

10. Hur länge sparar universitetsbibliotek uppgifterna i praktiken?

Publicerade integritetsmeddelanden från europeiska universitetsbibliotek visar att korta tider fungerar: kopplingen till lånet raderas vid återlämning, proxyloggar sparas i 90 dagar till sex månader, chatt och kameraövervakning raderas efter omkring 30 dagar. Tabellen nedan citerar meddelanden som lästes den 9 oktober 2026. Tiderna är varje institutions eget val, inte rättsliga krav.

Två mönster sticker ut. För det första är det vanligt i flera länder att kopplingen mellan person och lån raderas vid återlämning, och det orsakar sällan praktiska problem eftersom uppgifter om förseningar och avgifter sparas tills de är reglerade. För det andra visar spridningen för fjärrlån (30 dagar vid Syddansk Universitet, två år vid Åbo Akademi, sju år i Reading) att vissa bibliotek knyter fjärrlånen till ekonomiska eller avtalsmässiga handlingar. Om ni sparar fjärrlåneuppgifter längre, dokumentera varför. Vår guide om gallringsplaner (på engelska) förklarar hur sådana beslut dokumenteras.

11. System för system: typiska uppgifter, lagringstid och avtalspunkter

Validemics analys Förslagen nedan är utgångspunkter som bygger på den publicerade praxisen ovan. Anpassa dem till er nationella rätt, er säkerhetspolicy och era egna ändamål, och dokumentera skälen i gallringsplanen.

12. Checklista för bibliotek och dataskyddsombud

Källor

1. Förordning (EU) 2016/679 (dataskyddsförordningen), artiklarna 5, 6, 9, 25 och 28 samt skäl 30 (hämtad 9 oktober 2026).
2. IFLA Statement on Privacy in the Library Environment, antaget 14 augusti 2015 (hämtad 9 oktober 2026).
3. IFLA Code of Ethics for Librarians and other Information Workers (lång version), augusti 2012 (hämtad 9 oktober 2026).
4. ALA: Privacy, an Interpretation of the Library Bill of Rights, ändrad 29 juni 2025 (hämtad 9 oktober 2026).
5. ALA: Library Privacy Guidelines for Vendors, reviderad 26 januari 2020 (hämtad 9 oktober 2026).
6. NISO Consensus Principles on Users' Digital Privacy in Library, Publisher, and Software-Provider Systems, 10 december 2015 (hämtad 9 oktober 2026).
7. Library Freedom Project (hämtad 9 oktober 2026).
8. OCLC: EZproxy log files overview och LogFormat directive (hämtad 9 oktober 2026).
9. OCLC: How long are the logs kept for Hosted EZproxy (hämtad 9 oktober 2026).
10. OCLC: EZproxy Analytics privacy considerations (hämtad 9 oktober 2026).
11. OCLC: EZproxy pseudonymous identifier administration (hämtad 9 oktober 2026).
12. OpenAthens: Privacy och About released attributes (hämtad 9 oktober 2026).
13. SeamlessAccess: Privacy and Trust och About (hämtad 9 oktober 2026).
14. eduGAIN: What is eduGAIN (hämtad 9 oktober 2026).
15. REFEDS entitetskategorier: Anonymous Access, Pseudonymous Access, Personalized Access, Research and Scholarship och Data Protection Code of Conduct v2 (hämtad 9 oktober 2026).
16. UK Access Management Federation: utlämnande av attribut (hämtad 9 oktober 2026).
17. Cody Hanson, User Tracking on Academic Publisher Platforms, 2019 (hämtad 9 oktober 2026).
18. DFG: Data tracking in research och AWBI:s diskussionsunderlag (på engelska), 2021 (hämtad 9 oktober 2026).
19. SPARC: Addressing the Alarming Systems of Surveillance Built By Library Vendors, 9 april 2021 (hämtad 9 oktober 2026).
20. Ex Libris: GDPR och Alma FAQ: Security and Privacy (hämtad 9 oktober 2026).
21. Ex Libris Knowledge Center: Primo Research Assistant (hämtad 9 oktober 2026).
22. Elsevier: produktsidan för Scopus AI (hämtad 9 oktober 2026).
23. FOLIO-dokumentation: Settings, Circulation (hämtad 9 oktober 2026).
24. OCLC: GDPR, partnering with customers (hämtad 9 oktober 2026).
25. Kohas manual: cron jobs (hämtad 9 oktober 2026).
26. Universitetsbiblioteket i Oslo: privacy policy (hämtad 9 oktober 2026).
27. Nord universitet: Privacy notices for the University Library (hämtad 9 oktober 2026).
28. UiT Norges arktiske universitet: The University Library's Privacy Policy (hämtad 9 oktober 2026).
29. Universitetet i Bergen: Privacy at the library (hämtad 9 oktober 2026).
30. Radboud universitet: University Library Privacy Statement (hämtad 9 oktober 2026).
31. Syddansk Universitetsbibliotek: Policy for protection of personal data (hämtad 9 oktober 2026).
32. Linköpings universitetsbibliotek: Bibliotekets låneregler (hämtad 9 oktober 2026).
33. Musikhögskolan i Würzburg: bibliotekets dataskyddsinformation (hämtad 9 oktober 2026).
34. Universitetsbiblioteket i Erfurt: Privacy policy, search portal Discovery (hämtad 9 oktober 2026).
35. Université Paris Cité: Données personnelles, gestion de la bibliothèque numérique (hämtad 9 oktober 2026).
36. Universidad Complutense de Madrid: registerförteckning, Biblioteca (BUC) (hämtad 9 oktober 2026).
37. Åbo Akademi: Interlibrary Loan Requests privacy notice (hämtad 9 oktober 2026).
38. Arcada: Library register of borrowers (hämtad 9 oktober 2026).
39. University of Reading Library: Data retention policy (hämtad 9 oktober 2026).
40. Wolfson College, Cambridge: Data Privacy Notice for Library Users (hämtad 9 oktober 2026).

Om den här sidan

Källorna kontrollerades den 9 oktober 2026. Vi läste varje biblioteks integritetsmeddelande, leverantörsdokument och professionellt uttalande som anges ovan det datumet. Citat från förordningstexten återges i den officiella svenska lydelsen. Övriga citat är korta utdrag i originalformuleringen, med en svensk översättning inom parentes när originalet inte är på svenska. Lagringstiderna är de som respektive institution har publicerat och kan ändras. De är exempel, inte rättsliga krav. Vår egen tolkning, inklusive förslagen på lagringstider i avsnitt 11, är märkt som Validemics analys. Beskrivningarna av leverantörer sammanfattar offentlig dokumentation och är inga påståenden om att en produkt uppfyller eller inte uppfyller GDPR, eftersom det beror på ert avtal, er konfiguration och er användning. Sidan är allmän information, inte juridisk rådgivning. Om du hittar ett fel, eller om ditt bibliotek publicerar lagringstider som du vill att vi tar med, kontakta oss så rättar eller lägger vi till det.