{"id":4154,"date":"2026-10-05T22:26:33","date_gmt":"2026-10-05T20:26:33","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=4154"},"modified":"2026-10-06T17:23:23","modified_gmt":"2026-10-06T15:23:23","slug":"gdpr-microsoft-365","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/da\/gdpr-microsoft-365\/","title":{"rendered":"GDPR og Microsoft 365: hvad en virksomhed skal kontrollere"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Forside<\/a>\u203a<\/span>Guider<\/a>\u203a<\/span>Suver\u00e6nitet<\/a><\/p>

Suver\u00e6nitet<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

GDPR og Microsoft 365: hvad en virksomhed skal kontrollere<\/h1>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Microsoft 365 kan bruges inden for en GDPR-ramme (databeskyttelsesforordningen). Forordningen forbyder ikke amerikanske softwareleverand\u00f8rer. Den kr\u00e6ver, at man ved, hvem der behandler hvad, p\u00e5 hvilket grundlag data forlader Unionen, og hvordan de registrerede ud\u00f8ver deres rettigheder. Her er, hvad en virksomhed skal kontrollere, i r\u00e6kkef\u00f8lge, og hvad den skal skrive i fortegnelsen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Opdateret i oktober 2026<\/b><\/span>8 min.<\/b> l\u00e6sning<\/span>Officielle kilder angivet<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

1. Hver parts rolle<\/h2>

For indholdet af de postkasser, filer og teams, som du administrerer, er kunden som regel dataansvarlig. Microsoft er databehandler. For visse konto-, fakturerings-, sikkerheds- og m\u00e5lingsdata vedr\u00f8rende tjenesten kan Microsoft v\u00e6re selvst\u00e6ndig dataansvarlig. Data Processing Addendum og Microsoft Privacy Statement adskiller disse tilf\u00e6lde.<\/p>

S\u00e5dan kontrollerer du det.<\/strong> Rollen afg\u00f8r forpligtelserne. L\u00e6s de to dokumenter side om side, og placer hver datakategori i en rubrik. Et revisionsfirma med 25 medarbejdere vil for eksempel have mails og kundesager p\u00e5 den ene side (Microsoft som databehandler) og faktureringen af abonnementet p\u00e5 den anden (Microsoft som selvst\u00e6ndig dataansvarlig).<\/p>

I fortegnelsen.<\/strong> \u00c9n linje pr. behandling med Microsofts rolle og det dokument, der begrunder den.<\/p>

Hyppig fejl.<\/strong> At skrive \u201cMicrosoft er vores databehandler\u201d for hele tjenesten.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

2. Databehandleraftalen er underskrevet og d\u00e6kker de tjenester, der faktisk er aktiveret<\/h2>

Microsofts databehandleraftale er indarbejdet i onlinevilk\u00e5rene. Kontroll\u00e9r, at den d\u00e6kker de tjenester, du har sl\u00e5et til: Exchange, SharePoint, OneDrive, Teams, Planner, Copilot, Power Automate og enhver connector.<\/p>

S\u00e5dan kontrollerer du det.<\/strong> En tenant udvikler sig ud over den oprindelige bestilling. Sammenlign listen over aktiverede tjenester i administrationscentret med databehandleraftalens omfang, og arkiv\u00e9r den version af databehandleraftalen, der var g\u00e6ldende p\u00e5 datoen for kontrollen.<\/p>

I fortegnelsen.<\/strong> Tjenesten, aktiveringsdatoen, form\u00e5let. En tjeneste, som en administrator har aktiveret \u201cfor at pr\u00f8ve\u201d, skal i fortegnelsen fra den dag, den behandler data om dine medarbejdere eller kunder.<\/p>

Hyppig fejl.<\/strong> At antage, at en connector til et tredjepartsv\u00e6rkt\u00f8j er omfattet af Microsofts databehandleraftale. Tredjeparten har sine egne vilk\u00e5r, som skal l\u00e6ses separat.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

3. Hvor dataene er, tjeneste for tjeneste<\/h2>

For en omfattet tenant beskriver Microsoft EU Data Boundary: kundedata og pseudonymiserede personoplysninger lagret og behandlet i EU eller EFTA, data fra professionelle tjenester lagret i hvile i dette omr\u00e5de. Tre kontroller forhindrer, at man tager meddelelsen for et fuldst\u00e6ndigt omfang.<\/p>