Kort svar: Denne guide handler om at omsætte Privatlivspolitik til handling. Start med første kontrolpunkt: “Brug almindeligt sprog i din privatlivspolitik”, og fortsæt derefter med “Fortæl hvilke data du bruger”, og brug resten af trinene som en arbejdsgang, du kan gentage og forbedre. Grundbegreberne ligger i hovedguiden; her er fokus selve udførelsen.
Det vigtigste i denne specialguide
- Beskriv de behandlinger virksomheden faktisk foretager: hvilke data, formål, grundlag, modtagere, opbevaring og rettigheder. Skriv i almindeligt sprog og sørg for at teksten matcher de værktøjer og processer I reelt bruger.
Hovedguide: Har du brug for grundforklaringen først, så læs Privatlivspolitik for begyndere: det vigtigste at vide. Denne side går et niveau dybere i vinklen “Sådan gør du privatlivspolitik i praksis”.
Sådan gør du det i praksis – trin for trin
1. Brug almindeligt sprog i din privatlivspolitik
Beskriv de behandlinger virksomheden faktisk foretager: hvilke data, formål, grundlag, modtagere, opbevaring og rettigheder. Skriv i almindeligt sprog og sørg for at teksten matcher de værktøjer og processer I reelt bruger. Når du laver din privatlivspolitik i praksis , er det vigtigste at skrive i et helt almindeligt sprog. Vil du have styr på din privatlivspolitik i praksis ?
Kontrolpunkt: “Brug almindeligt sprog i din privatlivspolitik” er først færdigt, når beslutning, ansvar, frist og den anvendte kilde eller dokumentation kan findes igen.
2. Fortæl hvilke data du bruger
Beskriv de behandlinger virksomheden faktisk foretager: hvilke data, formål, grundlag, modtagere, opbevaring og rettigheder. Skriv i almindeligt sprog og sørg for at teksten matcher de værktøjer og processer I reelt bruger. Du skal typisk oplyse hvem du er, hvilke data du samler ind, og hvorfor du gør det. Gør det tydeligt for brugeren, præcis hvilke data du indsamler , og hvorfor du har brug for dem.
Kontrolpunkt: “Fortæl hvilke data du bruger” er først færdigt, når beslutning, ansvar, frist og den anvendte kilde eller dokumentation kan findes igen.
3. Forklar hvorfor du bruger dem
Beskriv de behandlinger virksomheden faktisk foretager: hvilke data, formål, grundlag, modtagere, opbevaring og rettigheder. Skriv i almindeligt sprog og sørg for at teksten matcher de værktøjer og processer I reelt bruger. Gør det tydeligt for brugeren, præcis hvilke data du indsamler , og hvorfor du har brug for dem. Forklar dine brugere helt præcis, hvorfor du har brug for netop deres oplysninger, og hvad de skal bruges til i din virksomhed.
Kontrolpunkt: “Forklar hvorfor du bruger dem” er først færdigt, når beslutning, ansvar, frist og den anvendte kilde eller dokumentation kan findes igen.
4. Oplys om opbevaring og rettigheder
Beskriv de behandlinger virksomheden faktisk foretager: hvilke data, formål, grundlag, modtagere, opbevaring og rettigheder. Skriv i almindeligt sprog og sørg for at teksten matcher de værktøjer og processer I reelt bruger. Husk at oplyse klart om opbevaring og rettigheder , og gør det til en vane at holde teksten opdateret. Oplys om behandlingsgrundlag efter artikel 6, databehandlere, modtagere og eventuelle tredjelandsoverførsler med TIA.
Kontrolpunkt: “Oplys om opbevaring og rettigheder” er først færdigt, når beslutning, ansvar, frist og den anvendte kilde eller dokumentation kan findes igen.
5. Tjek dine leverandører og værktøjer
Beskriv de behandlinger virksomheden faktisk foretager: hvilke data, formål, grundlag, modtagere, opbevaring og rettigheder. Skriv i almindeligt sprog og sørg for at teksten matcher de værktøjer og processer I reelt bruger. Lav en liste over dine leverandører, og kontrollér om data forlader EU/EØS. Dokumentér det Gem en simpel oversigt over dine behandlingsaktiviteter, leverandører/databehandlere, slettefrister og datoen for seneste gennemgang.
Kontrolpunkt: “Tjek dine leverandører og værktøjer” er først færdigt, når beslutning, ansvar, frist og den anvendte kilde eller dokumentation kan findes igen.
6. Hold din privatlivspolitik opdateret
Beskriv de behandlinger virksomheden faktisk foretager: hvilke data, formål, grundlag, modtagere, opbevaring og rettigheder. Skriv i almindeligt sprog og sørg for at teksten matcher de værktøjer og processer I reelt bruger. Vil du have styr på din privatlivspolitik i praksis ? Din privatlivspolitik skal læses af helt almindelige mennesker, ikke af advokater.
Kontrolpunkt: “Hold din privatlivspolitik opdateret” er først færdigt, når beslutning, ansvar, frist og den anvendte kilde eller dokumentation kan findes igen.
Arbejdsskabelon: fra beslutning til opfølgning
| Trin | Det skal du tage stilling til | Gem som dokumentation |
|---|---|---|
| 1 | Brug almindeligt sprog i din privatlivspolitik | Beslutning, datagrundlag eller konkret resultat fra trinnet |
| 2 | Fortæl hvilke data du bruger | Beslutning, datagrundlag eller konkret resultat fra trinnet |
| 3 | Forklar hvorfor du bruger dem | Beslutning, datagrundlag eller konkret resultat fra trinnet |
| 4 | Oplys om opbevaring og rettigheder | Beslutning, datagrundlag eller konkret resultat fra trinnet |
| 5 | Tjek dine leverandører og værktøjer | Beslutning, datagrundlag eller konkret resultat fra trinnet |
| 6 | Hold din privatlivspolitik opdateret | Beslutning, datagrundlag eller konkret resultat fra trinnet |
Sådan kontrollerer du om arbejdet skaber værdi
Når du bruger “Sådan gør du privatlivspolitik i praksis”, skal kontrollen knyttes til det konkrete output guiden lover. Sammenlign resultatet med udgangspunktet før ændringen, og dokumentér hvad der faktisk blev bedre. Hvis privatlivspolitik for begyndere: det vigtigste at vide berører regler, satser eller frister, skal faktagrundlaget genkontrolleres, når forudsætningerne ændrer sig.
Ofte stillede spørgsmål
Skal alle virksomheder have en privatlivspolitik?
Hvis din virksomhed behandler personoplysninger, skal du overholde GDPR og har en oplysningspligt. En privatlivspolitik er en god måde at løse dette på, men der findes ikke én bestemt skabelon. Dit dokument skal afspejle den virkelige databehandling i din forretning. Læs mere hos Datatilsynet .
Hvad skal en privatlivspolitik i praksis indeholde?
Du skal typisk oplyse hvem du er, hvilke data du samler ind, og hvorfor du gør det. Du skal også nævne dit juridiske grundlag, hvor længe du gemmer oplysningerne, og hvilke rettigheder brugerne har. Det handler om at skabe gennemsigtighed for kunden på en letforståelig måde. Se vores guide om privatlivspolitik for begyndere for flere detaljer.
Hvilket behandlingsgrundlag skal jeg bruge?
Det afhænger helt af formålet med de data, du samler ind. Mulige grundlag er samtykke, kontrakt, retlig forpligtelse eller legitim interesse. Du skal finde det rigtige grundlag for hver enkelt aktivitet, da en privatlivspolitik ikke i sig selv gør behandlingen lovlig.
Hvor længe må jeg gemme personoplysninger?
GDPR har ingen fast regel om to eller fem år for al kundedata. Du må ikke gemme data længere, end det er nødvendigt for dit konkrete formål. Du bør fastsætte en fornuftig slettefrist for hver type oplysning, og huske at for eksempel bogføringsloven kræver at noget materiale gemmes i fem år.
Relaterede guides i samme emne
Brug hovedguiden til grundforklaringen og de øvrige specialguides, når du vil arbejde med en bestemt vinkel.
- Privatlivspolitik for begyndere: det vigtigste at vide
- 5 fejl mange laver med privatlivspolitik
- Privatlivspolitik: en enkel tjekliste
- Hvornår giver privatlivspolitik mening – og hvornår gør det ikke?
- Privatlivspolitik: Sådan skriver du den i et sprog kunder forstår
Kilder og videre læsning
- Datatilsynet understreger
- Datatilsynets regler om cookies
- Datatilsynet – GDPR-univers for små virksomheder
- Datatilsynet – Trin 4: Oplys om at du behandler personoplysninger
- Datatilsynet om Højesteretsdommen
Faktagrundlag senest gennemgået 2026-09-07. Kontrollér altid tidsfølsomme regler, satser og platformvilkår i den aktuelle primærkilde før en væsentlig beslutning.