Opbevaring af kundedata korrekt

Opbevaring af kundedata korrekt i håndværksvirksomheder

Kundelister i Excel, tilbud i bilen, billeder af opgaver på mobilen og gamle mapper i reolen. Sådan ser hverdagen ud i mange håndværksvirksomheder. Men når det gælder opbevaring af kundedata korrekt, stiller GDPR og databeskyttelsesloven klare krav – også til mindre virksomheder.

I denne artikel får du et praktisk overblik over, hvordan du som håndværker sikrer, at kundernes oplysninger bliver behandlet og opbevaret forsvarligt. Uden jurasprog og uden at bremse dit daglige arbejde.

Hvad er kundedata – og hvorfor er det vigtigt?

Kundedata er alle oplysninger, der kan knyttes til en kunde – privat eller erhverv. Det gælder både private kunder og kontaktpersoner hos erhvervskunder.

Typiske kundedata i en håndværksvirksomhed

• Navn, adresse, telefonnummer og e-mail
• Ordre- og fakturadata (opgaver, priser, materialer)
• Billeder fra opgaver (før/efter, dokumentation)
• Adgangsforhold, koder, nøglebokse mv.
• Tekniske oplysninger (fx el-tavler, VVS-installationer, varmepumper)

For nogle brancher – fx elektrikere, VVS-installatører og tømrere – kan der også være lovkrav om dokumentation, som samtidig er personoplysninger (billeder, rapporter, kvalitetssikring).

GDPR kort fortalt til håndværkere

GDPR handler grundlæggende om tre ting:

1. Du må kun indsamle de oplysninger, du har brug for.
2. Du skal beskytte oplysningerne mod misbrug, tab og uautoriseret adgang.
3. Du må ikke gemme oplysninger længere end nødvendigt.

Det betyder ikke, at du skal stoppe med at gemme kundedata – men at du skal gøre det struktureret og sikkert.

De vigtigste krav til korrekt opbevaring af kundedata

Her er de centrale punkter, du som håndværksmester bør have styr på, når det gælder opbevaring af kundedata.

1. Sikker lagring – væk med løse papirer og åbne mapper

Fysiske papirer med kundedata (aftaler, arbejdssedler, kvalitetssikring) skal opbevares forsvarligt:

• I aflåst skab eller lokale
• Kun tilgængeligt for relevante medarbejdere
• Med rutiner for destruktion (makulering), når de ikke længere skal gemmes

Digitale kundedata bør ikke ligge spredt i personlige mails, på USB-stik eller i tilfældige mapper på pc’er. Brug i stedet en fælles, sikker løsning – fx et ordrestyringssystem som Arbejdsflow – hvor data gemmes centralt, og adgangen kan styres.

2. Adgangsstyring – hvem kan se hvad?

Kun medarbejdere, der har brug for kundedata til deres arbejde, bør have adgang. Det gælder både kontor, svende og lærlinge.

Overvej:

• Adskillelse mellem økonomi (fakturering, priser) og udførende arbejde (ordrer, billeder)
• Personlige login til systemer – ikke fælles brugere
• Adgangsbegrænsning for eksterne (bogholder, samarbejdspartnere)

Digitale løsninger som Arbejdsflow gør det muligt at styre, hvilke medarbejdere der kan se hvilke typer data, fx kun egne sager eller hele firmaets sager.

3. Kryptering og sikkerhedskopier

Når du opbevarer kundedata digitalt, bør det ske på en måde, der beskytter mod både tekniske fejl og hackerangreb:

• Automatiske back-ups (så data ikke mistes ved nedbrud)
• Overførsel af data via krypterede forbindelser (https)
• Opdaterede systemer og enheder (mobiler, tablets, pc’er)

Bruger du en professionel platform til ordrestyring, ligger meget af denne sikkerhed allerede indbygget, så du slipper for selv at håndtere servere, back-up mv.

4. Opbevaringsperiode – hvor længe må du gemme kundedata?

Du må kun gemme kundedata, så længe det er nødvendigt til de formål, du har indsamlet dem til. For håndværkere er der typisk tre hensyn:

1. Regnskab: Bogføringsloven kræver opbevaring af regnskabsmateriale i en årrække (typisk 5 år).
2. Reklamation og garanti: Du kan have behov for dokumentation ved fejl og mangler.
3. Service og vedligehold: For fx energi- og varmepumpeinstallatører og andre servicevirksomheder er historik nødvendig for fremtidige besøg.

Det er en god idé at lave en intern politik for, hvor længe I gemmer forskellige typer data – og sørge for, at data slettes eller anonymiseres, når perioden udløber.

5. Dokumentation og procedurer

Hvis Datatilsynet banker på, skal du kunne dokumentere, hvordan du håndterer kundedata. Det behøver ikke være kompliceret, men skriv ned:

• Hvilke data I indsamler (kundeoplysninger, billeder, rapporter)
• Hvor de opbevares (systemer, mapper, arkiv)
• Hvem der har adgang
• Hvor længe de gemmes
• Hvordan I sletter eller anonymiserer data

Med et samlet system som Arbejdsflow bliver det lettere at forklare, hvor data ligger, og hvilke sikkerhedsforanstaltninger der er på plads.

Typiske faldgruber i håndværksbranchen

Selv velorganiserede virksomheder falder ofte i de samme fælder, når det gælder opbevaring af kundedata.

Billeder på private telefoner

Mange svende tager billeder af opgaver med deres egen mobil. Billederne ender i kamerarullen sammen med private fotos og bliver måske sikkerhedskopieret til en privat cloud.

Det er problematisk, fordi:

• Billederne kan indeholde personoplysninger (adresse, indbo, nummerplader)
• Virksomheden mister kontrol over, hvor data ligger
• Data ikke slettes, når sagen afsluttes

En bedre løsning er at bruge en app, hvor billeder gemmes direkte på sagen i et sikkert system – fx via Arbejdsflow – i stedet for på den private telefon.

Ustrukturerede mails og vedhæftninger

Tilbud, ordre-ændringer og kundekorrespondance ligger ofte spredt i forskellige mailbokse. Det gør det svært at:

• Finde den rigtige dokumentation senere
• Overskue, hvilke data I egentlig har på kunden
• Slette data systematisk efter en periode

Ved at samle korrespondance og dokumenter på den enkelte sag i et ordrestyringssystem, får du både bedre overblik og nemmere GDPR-håndtering.

Gamle mapper og "glemte" data

Hylder med gamle ringbind, arkivkasser på loftet og backup-disks i skuffen er klassikere. Problemet er, at:

• Ingen ved præcist, hvad der ligger hvor
• Data aldrig bliver slettet
• Adgangen ofte ikke er kontrolleret

Planlæg en oprydning, hvor I gennemgår gamle data, beslutter hvad der skal bevares af lovhensyn, og hvad der kan destrueres sikkert.

Sådan kommer du i gang: 5 konkrete skridt

Du behøver ikke lave alt om på én gang. Start med disse fem skridt for at sikre korrekt opbevaring af kundedata i din virksomhed.

1. Kortlæg hvor jeres kundedata ligger i dag

• Fysiske mapper og papirer
• Excel-ark, lokale drev, USB-stik
• Mailbokse og private enheder
• Eventuelle fagsystemer eller ordrestyring

Lav en simpel liste – det giver et klart billede af, hvor der er størst risiko.

2. Beslut én primær platform til kundedata

Jo færre steder data ligger, jo nemmere er det at holde styr på dem. Vælg en primær platform til:

• Kundekartotek
• Ordre- og projekthåndtering
• Billeder og dokumentation
• Tidsregistrering og kørsel

Arbejdsflow er udviklet specifikt til håndværks- og servicevirksomheder og kan fungere som den samlede løsning, så du undgår dobbeltregistrering og spredte data.

3. Lav simple interne retningslinjer

Skriv kort og konkret ned til dine medarbejdere:

• Hvordan kundedata skal registreres (altid i systemet – ikke i private noter)
• Hvordan billeder skal tages og gemmes
• Hvad der ikke må bruges (private cloud-løsninger, uautoriserede apps)

Hold det praktisk og knyt det til hverdagen på pladserne og i servicebilerne.

4. Ryd op i gamle data

Planlæg en oprydningsdag, hvor I:

• Gennemgår gamle mapper og arkiver
• Samler relevante data i jeres nye system
• Destruerer det, der ikke længere er nødvendigt (sikkert)

Det giver både bedre plads, bedre overblik og mindre risiko.

5. Følg op og justér løbende

GDPR er ikke et engangsprojekt, men en løbende rutine. Tag emnet op på et årligt møde:

• Virker jeres procedurer i praksis?
• Er der kommet nye typer data eller systemer til?
• Skal opbevaringsperioder eller adgangsrettigheder justeres?

Hvordan kan Arbejdsflow hjælpe med korrekt opbevaring af kundedata?

Arbejdsflow er en alt-i-én platform til håndværkere, der samler ordrer, tidsregistrering, kørsel og kvalitetssikring ét sted. Det gør det nemmere at leve op til kravene om korrekt opbevaring af kundedata, fordi:

• Alle kundedata ligger samlet på sager og kunder – ikke spredt i mails og Excel-ark
• Billeder og dokumentation gemmes direkte på sagen fra appen
• Adgang kan styres pr. medarbejder og rolle
• Data lagres sikkert og med back-up

Uanset om du driver et mindre team af malere eller en større virksomhed med både service og entrepriser, kan en samlet løsning som Arbejdsflow hjælpe dig med at gøre GDPR til en naturlig del af hverdagen – uden ekstra bøvl.

Vil du se, hvordan du kan samle kundedata, sager og dokumentation ét sted? Prøv Arbejdsflow i praksis og oplev, hvordan korrekt opbevaring af kundedata kan gå hånd i hånd med en mere effektiv hverdag.