Fejl, aftalevilkår, GDPR og officielle kilder
CRM-fejl og officielle kilder: de dyreste faldgruber og hvor du finder reglerne
Oversigt over de typiske fejl ved køb og brug af CRM i Danmark – data, regler, kontrakt og sikkerhed – og de officielle myndigheder og love, du skal kende.
De dyreste fejl ved et CRM handler sjældent om, hvilket system man valgte. De handler om dårlige data, et system ingen bruger, markedsføring uden gyldigt samtykke, manglende databehandleraftale, svag adgangssikkerhed og en kontrakt, man ikke kan komme ud af. De fleste kan undgås med en kort tjekliste før køb og nogle få faste rutiner. Denne oversigt samler fejlene og de officielle kilder – retsinformation.dk, Datatilsynet, Forbrugerombudsmanden, Digitaliseringsstyrelsen og Styrelsen for Samfundssikkerhed – og linker til alle guides i kategorien.
Indholdet er generel information. Ved konkrete juridiske spørgsmål bør I tale med en advokat.
De ti hyppigste fejl
| Fejl | Konsekvens | Guide |
|---|---|---|
| Importere hele det gamle kartotek uden oprydning | Dubletter, forkerte data, højere kontaktpris | Migrering |
| Ingen ejer af systemet | Data forfalder, sælgere holder op med at bruge det | Typiske fejl ved indførelse |
| Nyhedsbreve til kontakter uden samtykke | Overtrædelse af markedsføringsloven § 10 | Samtykke til e-mail og sms |
| Telefonkampagner uden tjek af frabedelser | Overtrædelse af § 10, stk. 4 | Telefonsalg og Robinsonlisten |
| Ingen databehandleraftale eller slettepolitik | Brud på GDPR | GDPR og databehandleraftale |
| Formularer og sporing uden cookiesamtykke | Brud på cookiebekendtgørelsen | Cookies og sporing |
| Login uden to-faktor og fælles brugere | Kontoovertagelse, datalæk | NIS2 og it-sikkerhed |
| Overset automatisk fornyelse | Bundet et år mere til ny pris | Aftalevilkår og dataeksport |
| Dataeksport ikke afprøvet | Dyrt eller umuligt at skifte | Aftalevilkår og dataeksport |
| For mange felter og faser fra start | Systemet bliver tungt, brugerne fravælger det | Typiske fejl ved indførelse |
Mønstre fra fejlslagne CRM-projekter
Vi beskriver her typiske mønstre, ikke bestemte virksomheder:
- "Vi købte toppakken": En lille virksomhed køber den dyreste pakke for at være fremtidssikret, men bruger kun kontakter og pipeline. Over 3 år betaler den for funktioner, der aldrig bliver slået til.
- "Listen fra messen": Visitkort fra en messe importeres og får et nyhedsbrev. Ingen har givet samtykke. Klager og en mulig sag hos Forbrugerombudsmanden følger.
- "Sælgeren der stoppede": Den eneste, der kunne systemet, stopper. Ingen kender opsætningen, og integrationen til bogføring går i stykker ved næste opdatering.
- "Vi kunne ikke komme ud": Aftalen blev automatisk fornyet for 12 måneder, fordi opsigelsesvarslet var 90 dage og ingen havde noteret det.
Officielle kilder: hvem gør hvad?
| Myndighed / kilde | Område | Hvad du finder der |
|---|---|---|
| Retsinformation | Love og bekendtgørelser | Markedsføringsloven, forbrugeraftaleloven, databeskyttelsesloven, cookiebekendtgørelsen, NIS2-loven, momsloven |
| Forbrugerombudsmanden | Markedsføringsloven | Vejledning om spamforbuddet, sager, klage over spam |
| Datatilsynet | GDPR og databeskyttelsesloven | Vejledninger om databehandleraftaler, samtykke, sletning, brud på sikkerheden |
| Digitaliseringsstyrelsen | Cookiebekendtgørelsen og dataforordningen | Tilsyn, fælles vejledning med Datatilsynet om cookies, vejledning om skift mellem cloudtjenester |
| Styrelsen for Samfundssikkerhed | Cybersikkerhed og NIS2 | Vejledning og trusselsvurderinger |
| SikkerDigital | It-sikkerhed for virksomheder | Praktiske råd om to-faktor, backup og leverandører |
| CPR | Robinsonlisten | Fortegnelsen over personer, der har frabedt sig markedsføring |
| Skattestyrelsen | Moms | Omvendt betalingspligt ved køb fra udlandet |
| EUR-Lex | EU-regler | GDPR og dataforordningen (Data Act) |
De vigtigste regler i kort form
- Markedsføringsloven § 10 (LBK nr. 1420 af 2. december 2024 med senere ændringer): samtykke til e-mail og sms, undtagelse for egne tilsvarende produkter, frabedelser og Robinsonlisten ved opkald og breve.
- Forbrugeraftaleloven § 4 (LBK nr. 1184 af 28. september 2025): forbud mod uanmodede telefonopkald til forbrugere med henblik på aftaleindgåelse, med få undtagelser.
- GDPR og databeskyttelsesloven: lovligt grundlag, oplysningspligt, databehandleraftale (artikel 28), sletning.
- Cookiebekendtgørelsen (bekendtgørelse nr. 1148 af 9. december 2011): samtykke før lagring af eller adgang til oplysninger på brugerens udstyr, medmindre det er strengt nødvendigt.
- NIS2-loven (lov nr. 434 af 6. maj 2025): cybersikkerhedskrav til virksomheder i bestemte sektorer og størrelser, i kraft 1. juli 2025.
- EU's dataforordning (Data Act, forordning 2023/2854): regler om skift mellem cloudtjenester og dataeksport, gældende fra 12. september 2025. Skiftegebyrer må ikke opkræves fra 12. januar 2027. Digitaliseringsstyrelsen fører tilsyn i Danmark.
Hvornår skal I have hjælp?
- Ved kampagner til købte lister eller samarbejde om leads – advokat med markedsføringsret.
- Ved behandling af følsomme oplysninger eller overførsel uden for EU/EØS – advokat eller databeskyttelsesrådgiver.
- Ved moms ved køb i udlandet og delvis fradragsret – revisor.
- Ved større integrationer – it-partner med fast pris og klar ansvarsfordeling.
Alle guides i kategorien
- GDPR og databehandleraftale i CRM
- Cookies og sporing i leadformularer
- NIS2 og it-sikkerhed i CRM
- Aftalevilkår, opsigelse, dataeksport og Data Act
- Migrering fra regneark eller gammelt CRM
- Typiske fejl ved CRM-indførelse
Fem rutiner, der forebygger de fleste fejl
- Ugentligt: Systemejeren tjekker leads uden næste aktivitet og fejl i integrationer.
- Ved hver kampagne: Segmentér efter samtykke, og kør brev- og telefonlister mod frabedelser og Robinsonlisten.
- Når en medarbejder stopper: Luk adgang samme dag, og overfør ejerskab af kunder og aftaler.
- Hvert halve år: Ryd op i inaktive kontakter efter jeres slettepolitik.
- 6 måneder før fornyelse: Tjek opsigelsesvarsel, brugerantal og pris.
Ofte stillede spørgsmål
Hvem håndhæver spamforbuddet?
Forbrugerombudsmanden fører tilsyn med markedsføringsloven og kan bl.a. politianmelde overtrædelser. Borgere og virksomheder kan klage over spam via Forbrugerombudsmandens hjemmeside.
Hvem fører tilsyn med cookies?
Digitaliseringsstyrelsen fører tilsyn med cookiebekendtgørelsen. Når cookies indsamler personoplysninger, er Datatilsynet også relevant.
Hvor finder jeg den gældende version af en lov?
På retsinformation.dk. Tjek, at dokumentet har status som gældende, og se efter senere ændringslove.
Kilder
- Retsinformation – gældende love og bekendtgørelser
- Forbrugerombudsmanden – markedsføringsloven og spam
- Datatilsynet – databeskyttelse
- Digitaliseringsstyrelsen – cookietilsyn
- Styrelsen for Samfundssikkerhed – cybersikkerhed
