CM SystemsKundedata, kontaktpersoner, billeder og servicelog kan være nødvendige for at løse en opgave. Derfor skal virksomheden kende formålet, adgangen og opbevaringen, før oplysningerne flyder mellem formular, app og kontor.
1. Start med forskellen på kunde og person
Datatilsynet beskriver, at databeskyttelsesreglerne som hovedregel gælder, når en virksomhed behandler oplysninger om fysiske personer. Et firmanavn er ikke nødvendigvis persondata, men en kontaktperson, et telefonnummer, en mailadresse eller et foto kan være det.
Det betyder ikke, at servicevirksomheder skal undgå digitale systemer. Det betyder, at I skal vide, hvorfor en oplysning indsamles, hvem der må se den, og hvor længe den er nødvendig. Dette er en praktisk guide — ikke juridisk rådgivning.
2. Data skal have et tydeligt formål
Når en kunde indsender en henvendelse, kan kontaktoplysninger være nødvendige for at svare. Når en tekniker udfører en opgave, kan adresse, billeder og historik være nødvendige for at dokumentere arbejdet. Hver type oplysning bør kunne forklares gennem den opgave, den hjælper med at løse.
Undgå at gøre alle felter obligatoriske af vane. Jo flere oplysninger der samles, jo mere ansvar skaber I. En kort, gennemtænkt formular og et klart arbejdsflow er ofte bedre end en stor database med uklare felter.
3. Adgang skal følge rollen
En planlægger, en tekniker og en administrator behøver ikke samme adgang. Rollebaseret adgang gør det lettere at arbejde relevant og mindsker risikoen for, at oplysninger ses eller ændres af de forkerte. Det handler både om privatliv og om bedre datakvalitet.
Gennemgå adgang, når medarbejdere skifter rolle eller forlader virksomheden. Det er en enkel rutine, der ofte overses, fordi den ligger mellem HR, drift og IT. Et godt system kan hjælpe, men ejeren af processen skal stadig tage beslutningen.
4. Aftal datakæden med leverandører
Når formular, hjemmeside, e-mail, CRM eller app er leveret af forskellige parter, skal virksomheden vide, hvor oplysningerne passerer. Der kan være behov for aftaler og vurderinger, der afhænger af jeres konkrete behandling og leverandører.
Tag relevante databeskyttelses- eller juridiske rådgivere med tidligt, hvis systemet behandler følsomme oplysninger, store mængder data eller særlige risici. Det er lettere at designe rigtigt end at rette en uklar løsning efter lancering.
5. Kilde og næste skridt
Læs Datatilsynets vejledning for den formelle afgrænsning af reglerne. Den erstatter ikke en vurdering af jeres konkrete behandling.
Begynd med at tegne én datarejse: Fra kundens første besked til opgaven er afsluttet. Notér hvilke oplysninger der bruges, hvem der ser dem, og hvornår de ikke længere behøves.
6. Et spørgsmål til den ansvarlige
Hvis I kun ændrer én ting efter at have læst denne artikel, bør det være at gøre ansvar og næste handling konkret. Hvem samler viden, hvem træffer beslutningen, og hvordan opdager I, at løsningen ikke længere passer til hverdagen? Det gør en faglig indsigt til en praktisk forbedring.
Skriv svaret ned sammen med den medarbejder, der står tættest på opgaven. Det giver et bedre grundlag for både intern prioritering og en eventuel dialog med en leverandør. Målet er et gennemsigtigt valg, ikke at presse teknologien ind, hvor en klarere proces vil løse problemet bedre.
Kilde: Datatilsynet: Hvornår gælder databeskyttelsesforordningen? ↗. Læst 26. september 2026.
Relateret læsning: Se næste relevante guide →