Hvornår skal man slette personoplysninger?

hvornår skal man slette personoplysninger? Bogføring

Sletning af hvornår skal man slette personoplysninger kræver kendskab til gældende regler om opbevaring. Forstå de juridiske krav og undgå fejlhåndtering af fortrolige oplysninger ved at læse de vigtigste retningslinjer grundigt igennem.

Hvornår skal man slette personoplysninger?

Ifølge GDPR og Datatilsynet skal du slette personoplysninger, så snart de ikke længere er nødvendige for det formål, de blev indsamlet til. Mange virksomheder begår den fejl at gemme alt på ubestemt tid af ren forsigtighed, men det er faktisk i direkte strid med lovgivningen.

Når man sætter sig ind i slettefrister efter GDPR, kan det hurtigt virke uoverskueligt at finde frem til de præcise juridiske grænser. I praksis gør det dig ikke mere sikker at opbevare unødvendige data; tværtimod øger det risikoen for at blive mødt med sanktioner ved en eventuel kontrol.

Hovedregler for sletning af data

For at navigere i reglerne skal du kende de tre primære situationer, hvor sletning bliver aktuelt: Formålet er nået: Slet data, når du ikke længere skal bruge dem til det, du lovede, da du indsamlede dem. Samtykke trækkes tilbage: Slet oplysninger, hvis grundlaget for behandlingen var et samtykke, og personen kalder det tilbage. Indsigelse: Slet data, hvis personen gør indsigelse, og du ikke har en tungtvejende legitim grund til at beholde dem.

Denne proces lyder ligetil på papiret, men i en travl hverdag er det utrolig nemt at glemme at få ryddet op i gamle kunderegistre og inaktive profiler. Her gælder det om at have faste rutiner frem for bare at håbe på det bedste.

Undtagelser og slettefrister i anden lovgivning

Selvom GDPR kræver hurtig sletning, er der andre love, der direkte modarbejder dette ved at kræve, at du gemmer specifikke data i en længere periode. Det skaber ofte en frustrerende gråzone for mange virksomhedsejere.

Bogføringsloven og regnskabsmateriale

Når man undersøger bogføringsloven sletning af bilag, viser det sig, at regnskabsmateriale typisk skal gemmes i 5 år fra udløbet af det pågældende regnskabsår. Det betyder, at selvom en kunde beder om at få alle sine oplysninger slettet, skal du afvise at slette de fakturaer og betalingsoplysninger, der er nødvendige af hensyn til bogføringen.

Her er det afgørende at adskille almindelige markedsføringsdata fra decideret regnskabsmateriale. Sidstnævnte er fredet under bogføringsloven, uanset hvor meget kunden råber op om sletning.

Forældelsesloven og arkivloven

Visse krav kan have en forældelsesfrist på op til 10 år, eksempelvis i forbindelse med garantisager eller større aftaleforhold. Offentlige myndigheder er desuden underlagt arkivloven, hvilket betyder, at de ofte slet ikke må slette data på samme frie måde som private virksomheder.

Sammenligning af love vedrørende opbevaring

GDPR (Datatilsynet)

• Ingen fast fastlåst dato - afhænger af det konkrete formål
• Slet data så snart formålet er opfyldt
• Risiko for store bøder fra Datatilsynet

Bogføringsloven

• Fast 5 års opbevaringskrav fra regnskabsårets udløb
• Kræver opbevaring af bilag og regnskabsdata
• Bøder for manglende overholdelse af bogføring

Forældelsesloven (Ansvarskrav)

• Op til 10 år for visse typer af erstatningskrav
• Mulighed for at gemme dokumentation ved potentielle tvister
• Tab af ret til at gøre et krav gældende

Hændelsesforløb hos en webshop i Aarhus

En mellemstor webshop i Aarhus modtog en anmodning fra en tidligere kunde om at få slettet alle personoplysninger øjeblikkeligt efter GDPR-reglerne.

Virksomheden gik i panik og slettede alt, herunder de seneste tre års fakturaer og ordrebekræftelser, for at imødekomme kunden hurtigst muligt.

Da SKAT kort tid efter bad om at gennemgå regnskabet for samme periode, manglede webshoppen de lovpligtige bilag og stod over for alvorlige problemer.

Efterfølgende måtte virksomheden ændre praksis, så de fremover sletter kundeprofiler i CRM-systemet, men beholder de nødvendige regnskabsbilag i 5 år ifølge bogføringsloven.