Kort svar: Lav et register over hvilke personoplysninger virksomheden behandler, hvorfor og hvor længe. Slet data når formålet er udløbet og der ikke er andet lovligt grundlag for opbevaring.
Hvad betyder GDPR for små virksomheder i praksis?
GDPR for små virksomheder bliver håndterbart, når du tager udgangspunkt i de konkrete forhold i virksomheden. Lav et register over hvilke personoplysninger virksomheden behandler, hvorfor og hvor længe. Slet data når formålet er udløbet og der ikke er andet lovligt grundlag for opbevaring.
Det vigtigste at få styr på
- Lav et register over hvilke personoplysninger virksomheden behandler, hvorfor og hvor længe.
- Slet data når formålet er udløbet og der ikke er andet lovligt grundlag for opbevaring.
- Sørg for databehandleraftaler med leverandører, der behandler personoplysninger på virksomhedens vegne.
- Find først ud af om virksomheden er omfattet af reglerne om gdpr for små virksomheder.
- Dokumentér ansvar, beslutninger og de oplysninger virksomheden har lagt til grund.
- Brug standarder og skabeloner som hjælp, men tilpas dem til den konkrete virksomhed.
- Sæt en dato for genkontrol, fordi regler, satser og praksis kan ændre sig.
Sådan gør du trin for trin
- Afklar om reglerne gælder: Lav et register over hvilke personoplysninger virksomheden behandler, hvorfor og hvor længe.
- Find primærkilden: Slet data når formålet er udløbet og der ikke er andet lovligt grundlag for opbevaring.
- Beskriv processen: Sørg for databehandleraftaler med leverandører, der behandler personoplysninger på virksomhedens vegne.
- Dokumentér udførelsen: Find først ud af om virksomheden er omfattet af reglerne om gdpr for små virksomheder.
- Planlæg genkontrol: Dokumentér ansvar, beslutninger og de oplysninger virksomheden har lagt til grund.
Et konkret eksempel
En virksomhed opdager, at gdpr for små virksomheder hidtil er blevet håndteret forskelligt fra medarbejder til medarbejder. I stedet for at løse næste sag ad hoc beskriver virksomheden en standardproces, udpeger ansvarlig og linker til den relevante myndighedskilde. Det reducerer både fejl og afhængighed af hukommelse.
Typiske faldgruber
- At kopiere en standardskabelon om gdpr for små virksomheder uden at kontrollere om den passer til virksomhedens faktiske forhold.
- At måle aktivitet omkring gdpr for små virksomheder uden at koble målingen til et relevant resultat for virksomheden.
- At acceptere en uforklaret afvigelse i arbejdet med gdpr for små virksomheder i stedet for at finde årsagen.
- At arbejde med gdpr for små virksomheder ud fra en gammel sats, regel eller platformvejledning uden at kontrollere den aktuelle primærkilde.
- At tro, at en kontrakt eller politik alene er nok, hvis den faktiske praksis er en anden.
Tjekliste før du går videre
- ☐ Formålet med gdpr for små virksomheder er beskrevet med én sætning.
- ☐ Ansvarlig person og deadline er fastlagt.
- ☐ Tal, regler eller platformkrav er kontrolleret i en aktuel primærkilde.
- ☐ Dokumentation og beslutningsgrundlag er gemt et sted, andre kan finde.
- ☐ Der er sat en dato for opfølgning og genkontrol.
Hvornår skal du hente specialistbistand?
Søg juridisk eller faglig hjælp, når gdpr for små virksomheder afhænger af konkrete kontrakter, opsigelser, tvister, særlige personkategorier eller uklare undtagelser. Artikler og skabeloner er gode til at skabe overblik, men de kan ikke vurdere alle faktiske omstændigheder. Saml dokumenterne først; det gør den konkrete rådgivning hurtigere og mere præcis.
Dokumentation er en del af løsningen
Når virksomheden arbejder med gdpr for små virksomheder, bør det kunne ses hvad der blev besluttet, hvornår, af hvem og på hvilket grundlag. Gem den relevante politik, aftale eller vurdering sammen med kildehenvisninger og versionsdato. Ved medarbejder- og persondataforhold skal den faktiske praksis stemme med dokumentet; en flot politik hjælper ikke, hvis virksomheden arbejder anderledes i hverdagen.
Ofte stillede spørgsmål
Hvad er det vigtigste at forstå om gdpr for små virksomheder?
Ved gdpr for små virksomheder skal virksomheden både forstå de aktuelle regler og kunne dokumentere den praktiske proces. Brug den relevante primærkilde, fordel ansvaret og opdater proceduren når forholdene ændrer sig.
Hvornår bør gdpr for små virksomheder gennemgås igen?
Gennemgå gdpr for små virksomheder igen, når de forudsætninger artiklen bygger på ændrer sig – fx aktivitet, systemer, aftaler eller relevante regler. Tidsfølsomme oplysninger bør kontrolleres i den angivne primærkilde før en væsentlig beslutning.
Gå videre med emnet
Brug de specialiserede guides nedenfor, når du vil arbejde videre med en bestemt vinkel i praksis.
Kilder og videre læsning
Senest redaktionelt gennemgået og kildekontrolleret 7. september 2026. Artiklen er generel information og er ikke juridisk rådgivning. Regler og praksis kan afhænge af de konkrete forhold; kontrollér altid de aktuelle primærkilder.