GDPR för dig som säljer digitalt: vilka uppgifter du har och varför
Publicerad 20 augusti 2026 · 2 min läsning
Dataskyddsförordningen gäller så fort du behandlar personuppgifter, och en köpares e-postadress är en sådan. Det låter större än det är. För en liten kunskapsbutik handlar det om att kunna svara på fyra frågor.
1. Varför har du uppgiften?
Köparens e-post behövs för att leverera produkten och skicka kvittot; grunden är avtalet med köparen. Nyhetsbrev kräver samtycke. Bokföringsunderlag sparas för att lagen kräver det. Varje uppgift bör ha ett sådant svar.
2. Hur länge?
Så länge syftet finns. Kvitton och underlag följer bokföringslagens tid, i Sverige sju år. Ett samtycke till nyhetsbrev gäller tills det återkallas. Uppgifter utan syfte ska bort.
3. Vad kan köparen begära?
- Få veta vilka uppgifter du har om hen och få ut dem.
- Få dem rättade.
- Få dem raderade, i den mån inte annan lag kräver att de sparas.
- Återkalla ett samtycke.
En köparpanel där kunden själv kan exportera sina uppgifter och begära radering gör detta till rutin i stället för ärenden. Skillvendo har en sådan funktion i köparens kontoområde.
4. Vem behandlar uppgifterna åt dig?
Plattformen, betaltjänsten och mejlleverantören behandlar uppgifter för din räkning. Med dem behöver du ett personuppgiftsbiträdesavtal som beskriver vad de får göra. Plattformar brukar tillhandahålla ett standardavtal; läs det och spara det.
Och integritetspolicyn
Policyn på din sajt ska berätta det ovanstående för köparen i klartext: vilka uppgifter, varför, hur länge, vilka som behandlar dem och hur man utövar sina rättigheter. Integritetsskyddsmyndigheten har vägledning för små verksamheter.