--- title: "Robinsonlisten og GDPR: hvem er dataansvarlig? | Robinsontjek" description: "Når I tjekker en liste mod Robinsonlisten hos en leverandør, er I dataansvarlig, og leverandøren er databehandler. Hvad det betyder, og hvad I skal sikre." url: https://robinsonlistenapi.dk/viden/robinsonlisten-og-gdpr --- 1. [Forside](https://robinsonlistenapi.dk/) 2. [Viden](https://robinsonlistenapi.dk/viden) 3. Robinsonlisten og GDPR: hvem er dataansvarlig? # Robinsonlisten og GDPR: hvem er dataansvarlig? Når I tjekker en liste mod Robinsonlisten hos en leverandør, er I dataansvarlig, og leverandøren er databehandler. Hvad det betyder, og hvad I skal sikre. Udgivet 24. april 2025 · 3 min. læsning Foto: [Kaffeebart](https://unsplash.com/@kaffeebart) / [Unsplash](https://unsplash.com/photos/a-close-up-of-a-padlock-on-a-door-KrPulSdUetk) **På denne side ** 1. To regelsæt, der mødes 2. Hvem er hvad? 3. Hvad I skal sikre som dataansvarlig 4. Send ikke mere, end der skal til 5. Sådan gør Robinsontjek 6. Spørgsmål og svar **Kort svar ** Den virksomhed, der vil markedsføre sig, er dataansvarlig for sine lister. En tjeneste som Robinsontjek, der tjekker listerne på jeres vegne, er databehandler og må kun bruge data efter jeres instruks. Det kræver en databehandleraftale. Den virksomhed, der vil markedsføre sig, er dataansvarlig for sine lister. En tjeneste som Robinsontjek, der tjekker listerne på jeres vegne, er databehandler og må kun bruge data efter jeres instruks. Det kræver en databehandleraftale, og I skal kunne vise, at I har styr på den. ## To regelsæt, der mødes Robinsonlisten og GDPR handler om to forskellige ting: - **Robinsonlisten** handler om, hvem I må kontakte med markedsføring. Reglerne står i markedsføringsloven og CPR-loven. - **GDPR** handler om, hvordan I behandler personoplysninger, herunder jeres lister. De mødes, fordi tjekket mod Robinsonlisten er en behandling af personoplysninger. Når I sender en liste med navne og adresser til en leverandør, skal den behandling også være i orden. CPR-loven knytter selv de to sammen: en markering om, at man frabeder sig markedsføring, giver både beskyttelse efter markedsføringsloven og efter GDPR's artikel 21 om retten til at gøre indsigelse mod direkte markedsføring ([CPR-loven § 29, stk. 2](https://www.retsinformation.dk/eli/lta/2023/1010)). ## Hvem er hvad? Datatilsynet beskriver rollerne sådan: den dataansvarlige bestemmer formålet med og midlerne til behandlingen, mens databehandleren kun behandler oplysningerne efter den dataansvarliges instruks ([Datatilsynet](https://www.datatilsynet.dk/regler-og-vejledning/grundlaeggende-begreber/rollefordeling-dataansvarlig-og-databehandler)). I praksis: | Part | Rolle | Hvorfor | | --- | --- | --- | | Jer, der sender kampagnen | Dataansvarlig | I bestemmer, hvem der skal kontaktes og hvorfor | | Robinsontjek | Databehandler | Vi tjekker listen, fordi I beder om det, og bruger den ikke til andet | | Vores hostingleverandør | Underdatabehandler | Driver de servere, vi bruger | ### Når der er flere led Er I et callcenter, et trykkeri eller et bureau, der arbejder for en kunde, ser kæden typisk sådan ud: - Kunden er dataansvarlig. - I er databehandler for kunden. - Robinsontjek er underdatabehandler for jer. Det kræver, at jeres aftale med kunden tillader, at I bruger underdatabehandlere, og at vores databehandleraftale passer ind i kæden. Det gør den. ## Hvad I skal sikre som dataansvarlig 1. **En databehandleraftale** med enhver leverandør, der behandler jeres lister. Datatilsynet understreger, at aftalen ikke er nok i sig selv: I skal også føre tilsyn med, at databehandleren overholder den. 2. **At data ikke bliver brugt til andet.** Leverandøren må ikke bruge jeres lister til egne formål, for eksempel til at bygge sine egne lister eller sælge data videre. 3. **Sletning.** Data skal slettes, når de ikke længere bruges til formålet. 4. **Sikkerhed.** Kryptering, adgangskontrol og logning. 5. **Placering.** Ved overførsel uden for EU gælder særlige regler. Det er nemmest, hvis data bliver i EU. 6. **Brud.** Som dataansvarlig skal I anmelde brud på persondatasikkerheden til Datatilsynet inden for 72 timer ([Datatilsynet](https://www.datatilsynet.dk/regler-og-vejledning/grundlaeggende-begreber/hvad-er-dine-forpligtelser/den-dataansvarliges-forpligtelser)). Derfor skal jeres databehandler give jer besked hurtigt. ## Send ikke mere, end der skal til Et tjek mod Robinsonlisten kræver navn og adresse. Det kræver ikke CPR-numre, telefonnumre, købshistorik eller noter fra CRM'et. Send kun de kolonner, der skal bruges. Det er dataminimering, og det gør jeres egen dokumentation enklere. ## Sådan gør Robinsontjek - Vi er databehandler og har en databehandleraftale, som accepteres i appen, når I har oprettet jer. - Vi bruger kun jeres lister til at tjekke dem. - Data ligger på servere i EU. Vores underdatabehandlere får I en liste over på forespørgsel. - Filer og navne slettes automatisk efter 30 dage, eller efter det antal dage I vælger mellem 0 og 90. - Vi beder ikke om CPR-numre. - Ved brud får I besked senest 24 timer efter, at vi har opdaget det. - Vil I hellere bruge den Robinsonliste, I selv har købt hos CPR, kan vi tjekke mod den i stedet. Læs mere på [sikkerhedssiden](https://robinsonlistenapi.dk/sikkerhed). ## Spørgsmål og svar ### Må vi bruge Robinsonlisten til andet end at sortere i vores lister? Listen må ikke videregives til andre eller offentliggøres. Brug den kun til det, den er til: at finde ud af, hvem I ikke må kontakte med markedsføring. ### Skal vi oplyse forbrugerne om, at vi tjekker Robinsonlisten? Tjekket er en del af jeres behandling af personoplysninger til markedsføring og bør nævnes i jeres privatlivspolitik, hvor I beskriver formål og databehandlere. Spørg jeres DPO om formuleringen. *Artiklen er ikke juridisk rådgivning. Tal med jeres DPO om jeres konkrete opsætning.* ## Kilder 1. [Datatilsynet: Rollefordeling, dataansvarlig og databehandler](https://www.datatilsynet.dk/regler-og-vejledning/grundlaeggende-begreber/rollefordeling-dataansvarlig-og-databehandler) 2. [Datatilsynet: Den dataansvarliges forpligtelser](https://www.datatilsynet.dk/regler-og-vejledning/grundlaeggende-begreber/hvad-er-dine-forpligtelser/den-dataansvarliges-forpligtelser) 3. [CPR-loven §§ 29 og 40 (LBK nr. 1010 af 23. juni 2023)](https://www.retsinformation.dk/eli/lta/2023/1010) ## Læs også [Alle artikler](https://robinsonlistenapi.dk/viden) Telefonsalg 14. oktober 2026 ### Hvad koster en bøde for at kontakte nogen på Robinsonlisten? Bøderne for ulovligt telefonsalg og reklame til personer på Robinsonlisten, med konkrete sager fra 2020 til 2026, og hvad der får bøden til at stige. Generelt 14. oktober 2026 ### Hvor ofte skal I tjekke Robinsonlisten? Før hver udsendelse og hver gang, der kommer en ny Robinsonliste. Her er hvorfor, og hvordan I undgår at gøre det i hånden hvert kvartal. Partnere og bureauer 14. oktober 2026 ### Kvittering for tjek: dokumentation for jeres tjek mod Robinsonlisten Hvorfor I skal kunne dokumentere, hvornår og mod hvilken liste I tjekkede, hvad dokumentationen bør indeholde, og hvordan en kvittering for tjek ser ud. ## Lad os sætte det op for jer Fortæl os, hvor jeres lister kommer fra. Så sørger vi for, at hver liste er tjekket mod Robinsonlisten, før den bliver brugt. [Skriv til os](https://robinsonlistenapi.dk/kontakt) [Se hvordan det virker](https://robinsonlistenapi.dk/liste-tjek#demo)