# GDPR

> Lær om GDPR-overholdelse for skabere, der sælger digitale produkter til kunder i Den Europæiske Union.

Canonical URL: https://crevio.co/da/glossary/gdpr

##  Hvad er GDPR?

GDPR (Den generelle forordning om databeskyttelse) er en omfattende lov om databeskyttelse vedtaget af Den Europæiske Union i 2018. Den giver EU-borgere kontrol over deres personoplysninger og kræver, at virksomheder — herunder skabere, der sælger [digitale produkter](/da/glossary/digital-product) — håndterer disse oplysninger ansvarligt. GDPR gælder for enhver virksomhed, der betjener kunder i EU, uanset hvor virksomheden er placeret.

## Hvorfor GDPR er vigtigt for skabere

Hvis du sælger kurser, medlemskaber eller digitale produkter til nogen i EU, gælder GDPR for dig. Manglende overholdelse kan medføre betydelige bøder, men vigtigere er det, at respekt for kundernes privatliv opbygger tillid og viser professionalisme.

## Vigtige GDPR-principper

### Lovligt grundlag for behandling
Du skal have et gyldigt grundlag for at indsamle og bruge personoplysninger:
- **Samtykke**: Brugeren giver udtrykkeligt samtykke (tilmelding til e-mails)
- **Kontrakt**: Nødvendigt for at levere et købt produkt
- **Berettiget interesse**: Rimelige forretningsformål

### Dataminimering
Indsaml kun de data, du faktisk har brug for. Bed ikke om oplysninger, du ikke vil bruge.

### Formålsbegrænsning
Brug kun data til de formål, du angav ved indsamlingen.

### Gennemsigtighed
Vær klar omkring, hvilke data du indsamler, og hvordan du bruger dem.

### Registreredes rettigheder
Kunder kan anmode om adgang til, rettelse af eller sletning af deres data.

## GDPR-krav for skabere

### Privatlivspolitik
- Forklar, hvilke data du indsamler
- Angiv, hvordan du bruger og beskytter data
- Oplist eventuelle tredjepart, du deler data med
- Angiv kontaktoplysninger ved spørgsmål om privatliv

### Indsamling af samtykke
- Få eksplicit opt-in til [e-mailmarkedsføring](/da/glossary/email-marketing)
- Brug ikke forudafkrydsede samtykkebokse
- Før optegnelser over, hvornår og hvordan samtykke blev givet
- Gør det nemt at trække samtykket tilbage

### Cookie-meddelelse
- Informer besøgende om de cookies, der bruges
- Indhent samtykke før du sætter ikke-nødvendige cookies
- Giv muligheder for at acceptere eller afvise kategorier af cookies

### Datasikkerhed
- Brug sikre forbindelser (HTTPS)
- Beskyt kundedata forsvarligt
- Hav en plan for databrud

### Anmodninger fra registrerede
Vær forberedt på:
- At give kunderne deres data på forespørgsel
- At slette kundedata, når det anmodes om
- At rette ukorrekte oplysninger

## Praktiske skridt til overholdelse

### Websted & checkout
- Tilføj cookie-samtykkebanner
- Vis link til privatlivspolitik ved checkout
- Brug dobbelt opt-in til [e-maillister](/da/glossary/email-list)
- Sikr al dataoverførsel

### E-mailmarkedsføring
- Bekræft tilmeldinger med dobbelt opt-in
- Inkluder afmeldingslink i hver e-mail
- Respekter afmeldingsanmodninger hurtigt
- Køb eller brug ikke indsamlede e-maillister

### Kundedata
- Dokumenter, hvilke data du indsamler
- Kend til, hvor data gemmes
- Forstå dine databehandlere (de platforme, du bruger)
- Hav en proces for dataanmodninger

### Værktøjer & platforme
- Brug GDPR-kompatible platforme
- Gennemgå databehandleraftaler (DPA'er)
- Sørg for, at tredjepartsleverandører lever op til GDPR-standarder

## GDPR-relaterede termer

- **Data Controller**: Dig (den virksomhed, der indsamler data)
- **Data Processor**: Platforme, der håndterer data på dine vegne
- **Data Subject**: Dine kunder, hvis data du indsamler
- **DPA (Data Processing Agreement)**: Kontrakt med databehandlere om datahåndtering

## Almindelige misforståelser

- "I'm not in the EU, so GDPR doesn't apply" — Den gælder, hvis du har kunder i EU
- "I only need consent for everything" — Opfyldelse af en kontrakt er også et gyldigt grundlag
- "Small businesses are exempt" — Der findes ingen størrelsesundtagelse
- "I'll just block EU visitors" — Muligt, men det kan begrænse dit marked

## Relaterede regler

- **CCPA**: California Consumer Privacy Act (lignende rettigheder for indbyggere i Californien)
- **ePrivacy**: EU-regulering, der specifikt handler om elektronisk kommunikation
- **CAN-SPAM**: Amerikanske krav til e-mailmarkedsføring

## Ressourcer

Overvej at konsultere en juridisk fagperson for fuld overholdelse. Mange platforme (som [Kajabi](/da/glossary/kajabi), [Thinkific](/da/glossary/thinkific) osv.) tilbyder GDPR-kompatible værktøjer og skabeloner, der hjælper skabere med at opfylde kravene.