Guide · Dataskydd
GDPR låter tungt, men för ett litet företag är det några tydliga saker. Här är en praktisk checklista som får dataskyddet på plats.
GDPR gäller alla företag som hanterar personuppgifter, oavsett storlek. För ett litet företag handlar det om integritetspolicy, rätt cookie-hantering, bestämda lagringstider och personuppgiftsbiträdesavtal med dina verktyg.
När de sakerna är på plats är du till största delen klar. Nedan finns checklistan och länkar till mer detaljerade guider.
GDPR i korthet
GDPR innebär att du behandlar personuppgifter öppet, bara vid behov och säkert. I praktiken berättar du vilka uppgifter du samlar in, varför och hur länge – och låter kunden använda sina rättigheter.
Checklista för dataskydd
- Integritetspolicy finns och är aktuell. → Måste jag ha en integritetspolicy?
- Cookie-banner hämtar in samtycke rätt. → Cookie-banner-krav
- Lagringstider är bestämda och gammalt raderas.
- Personuppgiftsbiträdesavtal (DPA) med leverantörer.
- Grundläggande säkerhet: lösenord, uppdateringar, behörigheter.
- AI-verktyg behandlar data inom EU. → Är en chatbot GDPR-säker?
Vanliga misstag
- Oredigerad mall som integritetspolicy.
- Cookies som laddas före samtycke.
- Inga lagringstider – uppgifter samlas på hög.
- Saknat personuppgiftsbiträdesavtal.
Vanliga frågor om GDPR för småföretag
Vad måste ett litet företag göra för GDPR?
De viktigaste sakerna är en integritetspolicy, rätt cookie-hantering, bestämda lagringstider och personuppgiftsbiträdesavtal med dina verktyg. Med det är du till största delen klar.
Gäller GDPR för enskild firma?
Ja. GDPR gäller alla som behandlar personuppgifter oavsett storlek, alltså även enskild firma och enmansföretag.
Behöver jag ett dataskyddsombud?
De flesta småföretag behöver inget. Det krävs främst vid storskalig behandling av känsliga uppgifter eller övervakning.
Vad är vanligaste misstaget?
En oredigerad mall som policy och cookies som laddas före samtycke. Båda är snabba att åtgärda.
Vad gäller för AI-verktyg?
Uppgifter som en chatbot eller AI-telefonsvarare samlar in är personuppgifter. Se till att data behandlas inom EU och beskrivs i integritetspolicyn.
Få dataskyddet på plats på en gång
Vi hjälper småföretag att sätta policy, cookies och samtycken rätt – snabbt och tydligt.