Hvad er GDPR?

GDPR er EU's databeskyttelsesforordning. Den bestemmer, hvordan virksomheder må indsamle, bruge, gemme og slette oplysninger om personer, også kunder.

Gælder det også for en lille virksomhed?

Ja. Datatilsynet skriver direkte, at reglerne også gælder den lille virksomhed. Har du et kundekartotek, en telefon med kundenumre eller en mappe med fakturaer, behandler du personoplysninger. Navn, adresse, telefonnummer og billeder af en kundes hus kan alle være personoplysninger.

Du skal have et grundlag for at have oplysningerne. For en servicevirksomhed er det typisk aftalen med kunden (adresse og telefon for at kunne udføre opgaven), en pligt i loven (fakturaer, som bogføringsloven kræver gemt) eller samtykke (nyhedsbreve og billeder i reklamer). Du må aldrig have flere oplysninger, end formålet kræver.

Et eksempel

En vinduespudser har noter på sine kunder: «Hunden er løs», «nøgle under urtepotten», «går med rollator». Noten om rollatoren er en helbredsoplysning og dermed følsom. Noten om nøglen er en sikkerhedsrisiko, hvis telefonen bliver væk. Han sletter rollatornoten, skriver «ring på i god tid» i stedet og sætter kode på alle firmaets telefoner.

Det skal du være opmærksom på

Oplysningerne skal slettes, når du ikke længere har brug for dem. Fakturaer og bilag skal efter bogføringsloven gemmes i 5 år fra udgangen af regnskabsåret. For kunder, der er holdt op med at købe, nævner Datatilsynet ca. 2 år som vejledende. Bruger du et it-system til kundekartoteket, skal du have en databehandleraftale. Og et brud på sikkerheden, fx en kundeliste sendt til den forkerte mail, skal som udgangspunkt anmeldes til Datatilsynet inden for 72 timer.

Læs mere: hele forklaringen

Opdateret 7. oktober 2026. Ordbogen er generel information, ikke rådgivning. Ser du en fejl, så skriv til hej@servicebrain.dk.

Se din virksomhed i Servicebrain.

Vi onboarder dig gratis og viser dig hurtigt, hvordan Servicebrain kan samle, optimere og skabe bedre overblik over din forretning.

Anmod om gratis prøveperiode