Kort svar: Brug denne tjekliste til Privatlivspolitik som en arbejds- og kvalitetskontrol. Den er lavet til at blive brugt før, under og efter opgaven, så du kan se, hvad der mangler, hvem der skal gøre noget, og hvornår du er klar til at gå videre.
Det vigtigste i denne specialguide
- Beskriv de behandlinger virksomheden faktisk foretager: hvilke data, formål, grundlag, modtagere, opbevaring og rettigheder. Skriv i almindeligt sprog og sørg for at teksten matcher de værktøjer og processer I reelt bruger.
Hovedguide: Har du brug for grundforklaringen først, så læs Privatlivspolitik for begyndere: det vigtigste at vide. Denne side går et niveau dybere i vinklen “Privatlivspolitik: en enkel tjekliste”.
Sådan bruger du checklisten
Brug tjeklisten til “Privatlivspolitik: en enkel tjekliste” som et arbejdsdokument, ikke som pynt. Sæt først flueben, når punktet er afklaret og outputtet kan findes igen. Er et punkt ikke relevant i din situation, notér kort hvorfor, så en senere gennemgang kan se forskellen på “ikke relevant” og “glemt”.
Checklistens vigtigste punkter
- ☐ Brug almindeligt sprog
Beskriv de behandlinger virksomheden faktisk foretager: hvilke data, formål, grundlag, modtagere, opbevaring og rettigheder. Skriv i almindeligt sprog og sørg for at teksten matcher de værktøjer og processer I reelt bruger. Når du laver din privatlivspolitik i praksis , er det vigtigste at skrive i et helt almindeligt sprog. - ☐ Fortæl hvilke data du bruger
Beskriv de behandlinger virksomheden faktisk foretager: hvilke data, formål, grundlag, modtagere, opbevaring og rettigheder. Skriv i almindeligt sprog og sørg for at teksten matcher de værktøjer og processer I reelt bruger. Vær helt tydelig omkring hvilke data du bruger , hvorfor du har brug for dem, og hvordan de opbevares. - ☐ Forklar hvorfor du bruger dem
Beskriv de behandlinger virksomheden faktisk foretager: hvilke data, formål, grundlag, modtagere, opbevaring og rettigheder. Skriv i almindeligt sprog og sørg for at teksten matcher de værktøjer og processer I reelt bruger. Vær helt tydelig omkring hvilke data du bruger , hvorfor du har brug for dem, og hvordan de opbevares. - ☐ Oplys om opbevaring og rettigheder
Beskriv de behandlinger virksomheden faktisk foretager: hvilke data, formål, grundlag, modtagere, opbevaring og rettigheder. Skriv i almindeligt sprog og sørg for at teksten matcher de værktøjer og processer I reelt bruger. Husk at oplyse klart om opbevaring og rettigheder , og gør det til en vane at holde teksten opdateret. - ☐ Hold teksten opdateret
Beskriv de behandlinger virksomheden faktisk foretager: hvilke data, formål, grundlag, modtagere, opbevaring og rettigheder. Skriv i almindeligt sprog og sørg for at teksten matcher de værktøjer og processer I reelt bruger. Husk at oplyse klart om opbevaring og rettigheder , og gør det til en vane at holde teksten opdateret.
Før du afslutter
- ☐ Jeg har afklaret brug almindeligt sprog og kan finde beslutningen/dokumentationen igen.
- ☐ Jeg har afklaret fortæl hvilke data du bruger og kan finde beslutningen/dokumentationen igen.
- ☐ Jeg har afklaret forklar hvorfor du bruger dem og kan finde beslutningen/dokumentationen igen.
- ☐ Jeg har afklaret oplys om opbevaring og rettigheder og kan finde beslutningen/dokumentationen igen.
Sådan kontrollerer du om arbejdet skaber værdi
Når du bruger “Privatlivspolitik: en enkel tjekliste”, skal kontrollen knyttes til det konkrete output guiden lover. Sammenlign resultatet med udgangspunktet før ændringen, og dokumentér hvad der faktisk blev bedre. Hvis privatlivspolitik for begyndere: det vigtigste at vide berører regler, satser eller frister, skal faktagrundlaget genkontrolleres, når forudsætningerne ændrer sig.
Ofte stillede spørgsmål
Skal alle virksomheder have en privatlivspolitik?
Hvis din virksomhed behandler personoplysninger, skal du overholde GDPR og har en oplysningspligt. En privatlivspolitik er en god måde at løse dette på, men der findes ikke én bestemt skabelon. Dit dokument skal afspejle den virkelige databehandling i din forretning. Læs mere hos Datatilsynet .
Hvad skal en privatlivspolitik i praksis indeholde?
Du skal typisk oplyse hvem du er, hvilke data du samler ind, og hvorfor du gør det. Du skal også nævne dit juridiske grundlag, hvor længe du gemmer oplysningerne, og hvilke rettigheder brugerne har. Det handler om at skabe gennemsigtighed for kunden på en letforståelig måde. Se vores guide om privatlivspolitik for begyndere for flere detaljer.
Hvilket behandlingsgrundlag skal jeg bruge?
Det afhænger helt af formålet med de data, du samler ind. Mulige grundlag er samtykke, kontrakt, retlig forpligtelse eller legitim interesse. Du skal finde det rigtige grundlag for hver enkelt aktivitet, da en privatlivspolitik ikke i sig selv gør behandlingen lovlig.
Hvor længe må jeg gemme personoplysninger?
GDPR har ingen fast regel om to eller fem år for al kundedata. Du må ikke gemme data længere, end det er nødvendigt for dit konkrete formål. Du bør fastsætte en fornuftig slettefrist for hver type oplysning, og huske at for eksempel bogføringsloven kræver at noget materiale gemmes i fem år.
Relaterede guides i samme emne
Brug hovedguiden til grundforklaringen og de øvrige specialguides, når du vil arbejde med en bestemt vinkel.
- Privatlivspolitik for begyndere: det vigtigste at vide
- Sådan gør du privatlivspolitik i praksis
- 5 fejl mange laver med privatlivspolitik
- Hvornår giver privatlivspolitik mening – og hvornår gør det ikke?
- Privatlivspolitik: Sådan skriver du den i et sprog kunder forstår
Kilder og videre læsning
- Datatilsynet understreger
- Datatilsynets regler om cookies
- Datatilsynet – GDPR-univers for små virksomheder
- Datatilsynet – Trin 4: Oplys om at du behandler personoplysninger
- Datatilsynet om Højesteretsdommen
Faktagrundlag senest gennemgået 2026-09-07. Kontrollér altid tidsfølsomme regler, satser og platformvilkår i den aktuelle primærkilde før en væsentlig beslutning.