GDPR i restaurationsbranchen
Den generelle forordning om databeskyttelse berører enhver restaurationsvirksomhed. Fra reservationsdata over nyhedsbrev til videoovervågning — hvad skal du være opmærksom på?
Hvad betyder GDPR for restauranter?
Den generelle forordning om databeskyttelse (GDPR) har gjaldt siden den 25.05.2018 i hele EU. Den regulerer, hvordan personoplysninger må indsamles, behandles og gemmes. I restaurationsbranchen berører det især: gæstedata fra bestillinger og reservationer, kundedata til nyhedsbreve og loyalitetsprogrammer, medarbejderdata samt videoovervågning i virksomheden.
Bemærk: Denne guide tjener til generel information og udgør ikke juridisk rådgivning. Ved konkrete spørgsmål bør du kontakte din databeskyttelsesrådgiver eller en advokat.
Kilder: GDPR — fuld tekst (EU), BDSG — tysk forbundsdatabeskyttelseslov
GDPR-pligter for restauratører
Disse databeskyttelsespligter skal du som restauratør kende:
Retsgrundlag for databehandling
Enhver behandling af personoplysninger kræver et retsgrundlag — f.eks. kontraktopfyldelse (bestilling) eller samtykke (nyhedsbrev).
Oplysningspligt
Gæster skal vide, hvilke data du indsamler, og hvorfor. En privatlivspolitik på din hjemmeside og i appen er obligatorisk.
Samtykke til marketing
Nyhedsbreve, push-notifikationer og reklame-e-mails kræver et udtrykkeligt, dokumenterbart samtykke (opt-in).
Databehandleraftale
Hvis du bruger eksterne tjenesteudbydere (f.eks. til betalinger, hosting, levering), skal du have databehandleraftaler.
Sletningskoncept
Personoplysninger må kun opbevares, så længe det er nødvendigt. Du skal have et sletningskoncept med klare frister.
Registreredes rettigheder
Gæster og medarbejdere har ret til indsigt, berigtigelse, sletning og dataportabilitet — du skal kunne reagere på det.
Straffe ved GDPR-overtrædelser
GDPR har følelige bøder — også for små virksomheder:
Maksimal bøde
Ved alvorlige overtrædelser risikerer man bøder op til 20 millioner euro eller 4 % af den globale årsomsætning.
Konkurrenceret
Manglende privatlivspolitikker eller ulovlig udsendelse af nyhedsbreve kan føre til dyre påkrav (advarsler).
Tillidstab
Datalæk og brud på databeskyttelsen skader omdømmet — særligt i den lokale restaurationsbranche, hvor tillid er afgørende.
GDPR-kompatibel med GastroSystem
GastroSystem hjælper dig med at overholde GDPR:
Hosting i Tyskland
Alle data gemmes på servere i Tyskland — GDPR-kompatibelt og uden overførsel til tredjelande.
Databehandleraftale
Vi stiller en databehandleraftale til rådighed for dig — klar til underskrift.
Samtykkestyring
Nyhedsbrev, push-beskeder og marketingkommunikation med rent opt-in og enkel opt-out.
Sletning på anmodning
Kundedata kan slettes fuldstændigt på anmodning — med få klik i dashboardet.
Flere guides
Kvitteringspligt i restaurationsbranchen
Siden 2020 skal alle restauratører udstede en kvittering ved hver forretningstransaktion. Hvad betyder det konkret for dig? →
Allergenmærkning i restaurationsbranchen
Siden 2014 er alle restauratører forpligtet til at mærke allergener i deres retter. Sådan implementerer du reglerne korrekt. →
GoBD i restaurationsbranchen
GoBD regulerer den digitale bogføring i Tyskland. Hvad betyder det for din restaurant, og hvordan forbliver du kompatibel? →
Hygiejneregler & digitalisering
HACCP, temperaturkontroller, rengøringsprotokoller — hvordan digitale værktøjer letter overholdelsen af hygiejnereglerne i restaurationsbranchen. →
TSE-pligten i restaurationsbranchen
Siden 2020 skal elektroniske kassesystemer være udstyret med en certificeret TSE. Hvad betyder det for din restaurant — og hvad sker der, hvis du misser fristen? →
KassenSichV — Kassensicherungsverordnung forklaret
Kassensicherungsverordnung (KassenSichV) konkretiserer kravene til elektroniske kassesystemer. Hvad betyder den for restaurationsbranchen? →
Planlæg leveringszoner: Sådan definerer du dit opland
Uanset radius eller polygon — den, der planlægger sine leveringszoner målrettet, leverer mere rentabelt, hurtigere og med færre fejlkørsler. →
Vagtplanlægning i restaurationsbranchen
Vagtplaner, der virker: Sådan dækker du spidsbelastninger pålideligt uden at generere unødvendige lønomkostninger. →
Marketing til restauratører: Hvad der reelt virker
Intet marketingbudget til bureauer nødvendigt — disse fem kanaler når du selv, og de giver målbare gæster. →
Beregn foodcost: Det vigtigste nøgletal i restaurationsbranchen
Den, der ikke kender sit vareforbrug, styrer blindt. Sådan beregner du foodcost-procenten og sænker den målrettet. →
Ofte stillede spørgsmål om GDPR i restaurationsbranchen
Skal jeg have en databeskyttelsesrådgiver?
Som regel ikke, hvis færre end 20 medarbejdere regelmæssigt behandler personoplysninger. Ved større virksomheder eller systematisk videoovervågning kan en DPO være påkrævet.
Må jeg bruge gæstedata til nyhedsbreve?
Kun med udtrykkeligt samtykke (opt-in). Samtykket skal være frivilligt, informeret og dokumenterbart. Et forudkrydset felt er ikke nok.
Hvad med videoovervågning i restauranten?
Videoovervågning er kun tilladt under strenge betingelser — f.eks. til beskyttelse mod tyveri. Du skal have skiltning, dokumentation, og du må kun overvåge forholdsmæssigt.
Hvor længe må jeg gemme bestillingsdata?
Du må gemme bestillingsdata, så længe det er nødvendigt for kontraktopfyldelsen. Skattemæssigt relevante data skal opbevares i 10 år. Derudover gælder sletningskravet.
Er GastroSystem GDPR-kompatibelt?
Ja. GastroSystem hoster alle data i Tyskland og tilbyder databehandleraftale, samtykkestyring og sletningsfunktioner — alt sammen GDPR-kompatibelt.
Databeskyttelse, dine gæster stoler på
GastroSystem hjælper dig med at overholde GDPR — uden juridisk fagsprog. Ingen juridisk rådgivning — kontakt databeskyttelsesrådgiver eller advokat ved tvivl.
Overbevis dig selv.
Tak for din henvendelse
Vi vender tilbage til dig inden for 24 timer.