GDPR-regler for iværksættere

GDPR gælder for alle virksomheder der håndterer personoplysninger — også din. Uanset om du er enmandsvirksomhed eller har fem ansatte, skal du overholde persondataforordningen. Den gode nyhed er at det for de fleste iværksættere handler om nogle få, konkrete ting.

Mange iværksættere udskyder GDPR fordi det lyder kompliceret og juridisk. Men i virkeligheden handler det om sund fornuft: vid hvilke data du har, beskyt dem ordentligt, og vær åben over for dine kunder om hvad du bruger dem til.

Denne guide giver dig de konkrete trin du skal tage for at blive GDPR-compliant. Ingen juridisk sludder — bare det du faktisk har brug for at gøre.

Hvad er GDPR?

GDPR (General Data Protection Regulation) er EU's persondataforordning der trådte i kraft i 2018. Den beskytter EU-borgeres personoplysninger og stiller krav til alle virksomheder der indsamler, opbevarer eller bruger persondata.

Personoplysninger er alt der kan identificere en person: navn, email, telefonnummer, IP-adresse, kundenummer, billeder og meget mere. Hvis du har en kontaktformular på din hjemmeside, sender nyhedsbreve eller har en kundedatabase, behandler du persondata.

Gælder det for min virksomhed?

Ja. Der er ingen undtagelse for små virksomheder. Uanset om du er freelancer, enkeltmandsvirksomhed eller startup, gælder GDPR for dig. Forskellen er at kravene til dokumentation og processer er mindre for små virksomheder end for store koncerner.

Konsekvenser ved overtrædelse: Bøder kan i teorien være op til 20 millioner euro. I praksis giver Datatilsynet typisk bøder mellem 25.000 og 200.000 kr til små virksomheder ved alvorlige overtrædelser. Men den største risiko er ofte omdømmetab og tab af kundetillid.

GDPR og din hjemmeside

Din hjemmeside er typisk det sted hvor du indsamler mest data. Her er hvad du skal have styr på:

Kontaktformularer

Hver kontaktformular skal have en kort tekst der forklarer hvad du bruger oplysningerne til. For eksempel: "Dine oplysninger bruges til at besvare din henvendelse og slettes efter 12 måneder."

Cookies og tracking

Bruger du Google Analytics, Facebook Pixel eller anden tracking? Så skal du have et cookiebanner der beder om samtykke før cookies sættes. Det er ikke nok at informere — du skal have aktivt samtykke.

Et godt alternativ er at bruge cookie-fri analytics som Fathom eller Plausible. De kræver ikke cookiebanner og er fuldt GDPR-compliant.

Nyhedsbrev

Hvis du indsamler emailadresser til nyhedsbrev, skal brugeren aktivt tilmelde sig. Du skal dokumentere hvornår og hvordan samtykket blev givet, og det skal være nemt at afmelde sig igen.

Ofte stillede spørgsmål om GDPR

Skal jeg have en DPO (databeskyttelsesrådgiver)?

Nej, ikke som iværksætter. En DPO er kun påkrævet for offentlige myndigheder og virksomheder der behandler persondata i stor skala som kerneopgave. En normal iværksætter med en kundedatabase og et nyhedsbrev behøver ikke en DPO.

Hvad med mine regnskabsdata?

Bogføringsdata har særlige opbevaringsregler. Du skal gemme regnskabsmateriale i 5 år efter regnskabsårets afslutning ifølge bogføringsloven. GDPR ændrer ikke på det — men du bør slette øvrige kundedata der ikke er nødvendige for regnskabet.

Kan jeg bruge amerikanske tjenester?

Ja, men vær opmærksom. Efter EU-US Data Privacy Framework (2023) kan du bruge amerikanske tjenester der er certificeret under denne aftale. De fleste store tjenester som Google, Microsoft og Mailchimp er det. Tjek at din leverandør er certificeret.

GDPR hænger tæt sammen med IT-sikkerhed. God sikkerhed er fundamentet for at beskytte persondata. Start med at få styr på dit eget domæne så du har fuld kontrol over din virksomheds data.

Vælg den rigtige kontorsoftware der overholder GDPR fra starten. Det er langt nemmere end at rette det bagefter.

Se alle vores guides til iværksættere for flere tips til at drive din virksomhed sikkert og effektivt.