GDPR & compliance

GDPR är EU:s dataskyddsförordning och den gäller alla företag som hanterar personuppgifter — namn, mejladresser, telefonnummer, kundlistor. Det betyder i praktiken alla företag. Reglerna säger att du måste veta vilka uppgifter du samlar, varför, hur länge du sparar dem, och att du har samtycke.

Det låter krångligt, och det kan vara det om du försöker göra allt själv. Men för de flesta småföretag handlar det om att få grunderna på plats: en korrekt integritetspolicy, rätt cookie-hantering, avtal med leverantörer som hanterar data åt er, och rutiner för att hantera förfrågningar från kunder som vill veta vad ni sparar.

Vi gör det hanterbart. Ingen juridisk jargong, inga hundrasidiga dokument — bara det som faktiskt krävs för ert företag, anpassat efter er verklighet.

Datainspektionen (IMY) har börjat granska småföretag — inte bara storbolag. Böterna kan uppgå till 20 miljoner euro eller 4% av årsomsättningen, men det vanligaste är förelägganden som kräver att du åtgärdar brister. Och det kostar mer att reparera i panik än att göra rätt från början.

Men det handlar inte bara om böter. Dina kunder bryr sig om sina uppgifter. En integritetspolicy som saknas, ett formulär utan samtycke, eller en kundlista som skickas okrypterad — det signalerar att du inte har koll. I en värld där förtroendet är allt, är GDPR-compliance inte bara lag — det är affärshygien.