GDPR & fakturering – hantera personuppgifter rätt
Som företagare hanterar du personuppgifter på fakturor. Här förklarar vi GDPR-reglerna som gäller och hur du undviker böter.
Vad säger GDPR om fakturor?
Dataskyddsförordningen (GDPR) gäller all behandling av personuppgifter, inklusive namn, adress, e-post och organisationsnummer på fakturor. Som företagare är du personuppgiftsansvarig och måste följa reglerna.
Den goda nyheten: fakturering har en stark rättslig grund – du behöver hantera personuppgifter för att uppfylla avtal och lagkrav (bokföringslagen).
Rättsliga grunder för fakturering
Avtal
Du behöver personuppgifter för att fullgöra avtal med kunden – skicka faktura, leverera varor/tjänster.
Rättslig förpliktelse
Bokföringslagen kräver att du sparar fakturor i 7 år. Detta är en laglig skyldighet som väger tyngre än GDPR:s rätt till radering.
Berättigat intresse
Hantering av kundregister och uppföljning av obetalda fakturor är berättigade affärsintressen.
Vad du måste göra
Vanliga frågor
Kan en kund kräva att jag raderar deras faktura?
Nej, inte under arkiveringstiden (7 år). Bokföringslagen har företräde framför GDPR:s rätt till radering. Efter 7 år bör du dock radera uppgifterna.
Behöver jag samtycke för att skicka fakturor?
Nej. Fakturering baseras på avtal och rättslig förpliktelse, inte samtycke. Du behöver dock samtycke för marknadsföring.
Vad händer om jag bryter mot GDPR?
Integritetsskyddsmyndigheten (IMY) kan utfärda böter på upp till 20 miljoner euro eller 4 % av global årsomsättning. Mindre företag får vanligtvis lägre sanktioner.
Tips: Ha alltid en uppdaterad integritetspolicy på din webbplats. Den ska beskriva vilka personuppgifter du behandlar, varför, hur länge och vilka rättigheter dina kunder har. Många gratis mallar finns tillgängliga online.
GDPR-säker fakturering
FakturaBanken hanterar dina uppgifter säkert och enligt GDPR – skapa fakturor tryggt.
Skapa faktura gratis