Iværksættervejledning.dk
Jura og medarbejdere

GDPR for små virksomheder: En praktisk startguide

Let at læse: Guiden er skrevet i almindeligt dansk. Fagudtryk bliver forklaret, og du får konkrete trin undervejs.

Forkortelser i artiklen

Her er de forkortelser, der bruges i guiden:

Praktisk overblik

Brug modellen som et hurtigt overblik fra beslutning til handling og opfølgning.

  • AFKLAR: Beskriv målet og hvad et godt resultat skal være.
  • VÆLG: Prioritér den enkleste løsning, der kan testes.
  • HANDL: Gør næste skridt konkret og sæt en dato på.
  • LÆR: Mål resultatet og justér ud fra det, du ser.
VISUEL HUSKELISTE

Praktisk overblik

Brug modellen som et hurtigt overblik fra beslutning til handling og opfølgning.

01

AFKLAR

Beskriv målet og hvad et godt resultat skal være.

02

VÆLG

Prioritér den enkleste løsning, der kan testes.

03

HANDL

Gør næste skridt konkret og sæt en dato på.

04

LÆR

Mål resultatet og justér ud fra det, du ser.

Husk: Gør næste skridt konkret og sæt en dato på. En enkel rutine, der bliver brugt, er mere værd end et perfekt system, der bliver glemt.
  • GDPR: General Data Protection Regulation – den europæiske databeskyttelsesforordning om behandling af personoplysninger.

GDPR er nemmere at håndtere, når du starter med at få overblik i stedet for panik. Du behøver ikke kunne alt på forhånd. Brug artiklen som arbejdsark: læs ét afsnit, tag stilling til din egen virksomhed og gå derefter videre.

Kort svar

Det vigtigste med gdpr for smaa virksomheder en praktisk startguide er at få en løsning, der passer til virksomhedens størrelse og den risiko, du faktisk har. Start enkelt, dokumentér dine valg, og gør kontrollen til en fast rutine.

1. Find ud af hvilke personoplysninger du har

Kortlæg først hvilke data du har, hvorfor du har dem, hvem de deles med, og hvornår de slettes. Brug kun samtykke, når samtykke faktisk er det rigtige behandlingsgrundlag, og gem dokumentation for de valg du træffer. Gør informationen til kunderne forståelig i stedet for at gemme den i juridisk fagsprog.

2. Beskriv hvorfor du har dem

Kortlæg først hvilke data du har, hvorfor du har dem, hvem de deles med, og hvornår de slettes. Brug kun samtykke, når samtykke faktisk er det rigtige behandlingsgrundlag, og gem dokumentation for de valg du træffer. Gør informationen til kunderne forståelig i stedet for at gemme den i juridisk fagsprog.

3. Oplys kunder og brugere ordentligt

Gør målgruppen konkret nok til, at den kan bruges i en beslutning. Beskriv hvem kunden er, hvilket problem der udløser et køb, hvad kunden allerede har prøvet, og hvad der typisk står i vejen for at vælge en løsning. Test antagelserne i rigtige samtaler i stedet for kun at bygge på mavefornemmelse.

4. Lav aftaler med leverandører ved behov

Kortlæg først hvilke data du har, hvorfor du har dem, hvem de deles med, og hvornår de slettes. Brug kun samtykke, når samtykke faktisk er det rigtige behandlingsgrundlag, og gem dokumentation for de valg du træffer. Gør informationen til kunderne forståelig i stedet for at gemme den i juridisk fagsprog.

5. Slet når du ikke længere har et formål

Kortlæg først hvilke data du har, hvorfor du har dem, hvem de deles med, og hvornår de slettes. Brug kun samtykke, når samtykke faktisk er det rigtige behandlingsgrundlag, og gem dokumentation for de valg du træffer. Gør informationen til kunderne forståelig i stedet for at gemme den i juridisk fagsprog.

Gør guiden konkret i din egen virksomhed

GDPR startguide er mest værdifuldt, når du oversætter rådene til konkrete valg i din egen forretning. Brug ikke alle punkterne på én gang; vælg det område, der enten reducerer den største risiko, frigiver mest tid eller bringer dig nærmest den næste kunde.

  • Find ud af hvilke personoplysninger du har: Kortlæg først hvilke data du har, hvorfor du har dem, hvem de deles med, og hvornår de slettes.
  • Beskriv hvorfor du har dem: Kortlæg først hvilke data du har, hvorfor du har dem, hvem de deles med, og hvornår de slettes.
  • Oplys kunder og brugere ordentligt: Gør målgruppen konkret nok til, at den kan bruges i en beslutning.
  • Lav aftaler med leverandører ved behov: Kortlæg først hvilke data du har, hvorfor du har dem, hvem de deles med, og hvornår de slettes.

Et eksempel fra hverdagen

Forestil dig en virksomhed, der vokser fra ejerens egen notesbog til flere kunder, systemer og eventuelt ansatte. I stedet for at løse reglerne ad hoc samler virksomheden ansvar, dokumentation og frister i en enkel tjekliste. Det gør det lettere at opdage mangler tidligt og at vise, hvad virksomheden faktisk gør, hvis en kunde, medarbejder eller myndighed spørger.

Tre spørgsmål før du går videre

  • Hvilken konkret beslutning skal være taget, når du er færdig med denne guide?
  • Hvad vil du måle eller kontrollere om 30 dage for at se, om løsningen virker?
  • Hvilken oplysning bør du verificere hos en officiel kilde eller en fagperson, før du handler?

Typiske fejl

  • At kopiere en løsning uden at forstå hvorfor den passer.
  • At vente til en frist eller et problem tvinger dig til at handle.
  • At blande private og erhvervsmæssige forhold mere end nødvendigt.
  • At mangle dokumentation for beslutninger og ændringer.
  • At glemme at kontrollere regler og satser, når de kan have ændret sig.

Tjekliste før du går videre

  • Jeg har taget konkret stilling til: find ud af hvilke personoplysninger du har.
  • Jeg har taget konkret stilling til: beskriv hvorfor du har dem.
  • Jeg har taget konkret stilling til: oplys kunder og brugere ordentligt.
  • Jeg har taget konkret stilling til: lav aftaler med leverandører ved behov.
  • Jeg har taget konkret stilling til: slet når du ikke længere har et formål.
  • Jeg har noteret næste handling og en dato.
  • Jeg ved hvilken officiel kilde jeg vil kontrollere ved tvivl.

Ofte stillede spørgsmål

Skal alle små virksomheder gøre det på samme måde?
Nej. Virksomhedsform, branche, kunder, omsætning og risiko ændrer ofte den rigtige løsning.
Kan jeg starte med en enkel løsning?
Ja. En enkel løsning, der bliver brugt konsekvent, er normalt bedre end et avanceret system, der bliver glemt.
Hvornår bør jeg få professionel hjælp?
Når valget kan påvirke skat, moms, hæftelse, medarbejdere eller større kontrakter, er det fornuftigt at få din konkrete situation vurderet.
Hvor ofte bør jeg gennemgå området?
Mindst når virksomheden vokser, får ansatte, skifter system, går ind på nye markeder eller ændrer virksomhedsform.
Hvor finder jeg de aktuelle regler?
Brug primært officielle myndighedskilder. De relevante links ligger nederst i artiklen.

Relevant værktøj / partneridé

Docusign Partner Program kan være relevant for læsere af denne type artikel. Se programmet. Brug kun et affiliatelink, hvis programmet har godkendt dig, og markér det tydeligt som reklame/annoncelink.

Relaterede guides

Kilder og videre læsning

Artiklen er generel information og kan ikke erstatte konkret juridisk, skattemæssig eller økonomisk rådgivning. Regler og satser kan ændre sig.

Indsend Kommentar

Din e-mailadresse vil ikke blive publiceret. Krævede felter er markeret med *