Hvor længe må man opbevare personoplysninger?

Hvor længe må man opbevare personoplysninger: 5 år vs 6 mdr.

Viden om hvor længe må man opbevare personoplysninger fjerner forvirring om slettepligt i organisationer ved kundeanmodninger eller afviste ansøgninger. Korrekt håndtering af kundedata og dokumenter fra rekrutteringer beskytter virksomheder mod fejl, når særlige regler eller krav om samtykke gælder. Læs videre for at forstå de præcise rammer for lovlig dataopbevaring.

Hovedreglen for opbevaring af personoplysninger

Du må opbevare personoplysninger så længe det er nødvendigt for det specifikke formål, de blev indsamlet til. Der findes ingen faste tidsfrister i selve forordningen, og det er op til den enkelte organisation at vurdere og dokumentere behovet. Så snart formålet er opfyldt, eller behandlingsgrundlaget ikke længere er gyldigt, skal oplysningerne slettes eller anonymiseres permanent.

Mange tror fejlagtigt, at der findes en universel tidsfrist for al data. Men virkeligheden er en helt anden. I min tid som rådgiver har jeg set utallige virksomheder beholde gamle kundekartoteker i årevis, blot fordi de ikke har taget stilling til formålet. Det kan hurtigt føre til unødvendige problemer.

Bogføringsloven vs GDPR: Hvilken frist gælder?

Når særlovgivning som bogføringsloven kræver opbevaring af bestemte data, overskriver denne pligt den generelle slettepligt. Regnskabsmateriale, herunder fakturaer med kundenavne og adresser, skal opbevares i 5 år fra udgangen af det regnskabsår, som materialet vedrører.^[1] Dette skaber ofte forvirring, fordi organisationer tror, at al kundedata og dokumenter skal slettes med det samme, hvis en kunde anmoder om det.

Her er en vigtig detalje: Fristen regnes ikke fra selve bilagets dato, men først fra regnskabsårets afslutning. En faktura udstedt i januar skal derfor reelt gemmes i næsten 6 år. Det er afgørende at adskille selve transaktionsdataene fra de øvrige profiloplysninger, så man kun beholder det lovpligtige materiale.

Slettefrister for jobansøgere og medarbejdere

For stillingsansøgere betragtes en opbevaringsperiode på 6 måneder efter afslag generelt som en rimelig standard for at kunne dokumentere forløbet.^[2] Hvis en virksomhed ønsker at gemme en ansøgning i længere tid med henblik på fremtidige rekrutteringer, kræver det et udtrykkeligt og frivilligt samtykke fra ansøgeren.

Efter endt ansættelse bør de fleste personalemapper slettes efter en kortere årrække, medmindre der er verserende tvister eller specifikke skatteretlige årsager til at beholde dem. Forældelsesfrister for eventuelle retslige krav spiller her en stor rolle i den konkrete vurdering.

Typiske opbevaringsperioder for forskellige datatyper

Selvom der ikke findes faste tal i selve databeskyttelsesreglerne, har praksis og øvrig lovgivning skabt klare retningslinjer for forskellige kategorier af information.

Regnskabsmateriale og fakturaer

Retlig forpligtelse i henhold til bogføringsloven

Permanent sletning eller fuldstændig anonymisering

5 år fra udgangen af det gældende regnskabsår

Jobansøgninger og CV'er

Interesseafvejning eller samtykke ved forlænget opbevaring

Destruktion af filer og sletning fra rekrutteringssystemer

6 måneder efter afsluttet rekrutteringsproces

Inaktive kundeprofiler

Vurdering af om der stadig er et legitimt formål

Sletning af profiloplysninger og markedsføringssamtykker

Ofte 6 måneder til få år efter inaktivitet

Caspers GDPR-oprydning i Aarhus: Fra kaos til compliance

Casper, som er it-ansvarlig i en mellemstor handelsvirksomhed i Aarhus, opdagede under en intern gennemgang, at kundedatabasen indeholdt detaljerede profiloplysninger om næsten 400.000 personer, som ikke havde handlet der i over ti år.

Hans første indskydelse var blot at slette hele databasen mekanisk. Men dette skabte store problemer, da økonomiafdelingen straks gjorde indsigelse, fordi de gamle salgsfakturaer og transaktionsspor var nødvendige for at opfylde revisionskravene.

Efter to ugers teknisk analyse indså Casper, at fejlen lå i manglende adskillelse af data. Han ændrede strategi og koblede selve faktureringssystemet fra markedsføringsdatabasen, så profilerne kunne slettes separat.

Resultatet blev, at inaktive profiler nu automatisk slettes efter 6 måneder, mens de nødvendige finansielle bilag bevares sikkert i de lovpligtige 5 år uden risiko for administrative sanktioner.