GDPR inom restaurangbranschen
Dataskyddsförordningen berör varje restaurangverksamhet. Från bokningsdata via nyhetsbrev till kameraövervakning — vad behöver du tänka på?
Vad innebär GDPR för restauranger?
Dataskyddsförordningen (GDPR) gäller sedan 2018-05-25 i hela EU. Den reglerar hur personuppgifter får samlas in, behandlas och lagras. Inom restaurangbranschen berör det framför allt: gästdata från beställningar och bordsbokningar, kunddata för nyhetsbrev och lojalitetsprogram, personaldata samt kameraövervakning i verksamheten.
Observera: Den här guiden ger allmän information och utgör inte juridisk rådgivning. Vid konkreta frågor bör du kontakta ditt dataskyddsombud eller en jurist.
Källor: GDPR — fulltext (EU), BDSG — den tyska dataskyddslagen
GDPR-plikter för restauratörer
Dessa dataskyddsplikter behöver du som restauratör känna till:
Rättslig grund för databehandling
Varje behandling av personuppgifter behöver en rättslig grund — t.ex. avtalsuppfyllelse (beställning) eller samtycke (nyhetsbrev).
Informationsplikt
Gäster måste veta vilka uppgifter du samlar in och varför. En integritetspolicy på din webbplats och i appen är obligatorisk.
Samtycke för marknadsföring
Nyhetsbrev, push-notiser och reklam-e-post kräver ett uttryckligt, dokumenterat samtycke (opt-in).
Personuppgiftsbiträdesavtal
Om du använder externa leverantörer (t.ex. för betalningar, hosting, matleverans) behöver du personuppgiftsbiträdesavtal.
Raderingskoncept
Personuppgifter får bara sparas så länge det är nödvändigt. Du behöver ett raderingskoncept med tydliga tidsfrister.
Registrerades rättigheter
Gäster och medarbetare har rätt till tillgång, rättelse, radering och dataportabilitet — du måste kunna svara på det.
Straff vid GDPR-överträdelser
GDPR har kännbara böter — även för små verksamheter:
Maximala böter
Vid grova överträdelser riskeras böter på upp till 20 miljoner euro eller 4 % av den globala årsomsättningen.
Konkurrensrätt
Saknade integritetspolicyer eller olaglig nyhetsbrevsutskick kan leda till kostsamma juridiska varningar.
Förtroendeförlust
Dataincidenter och dataskyddsöverträdelser skadar ryktet — särskilt inom den lokala restaurangbranschen, där förtroende är avgörande.
GDPR-kompatibelt med GastroSystem
GastroSystem stödjer dig i efterlevnaden av GDPR:
Hosting i Tyskland
All data lagras på servrar i Tyskland — GDPR-kompatibelt och utan överföring till tredje land.
Personuppgiftsbiträdesavtal
Vi tillhandahåller ett färdigt avtal — redo att signera.
Samtyckeshantering
Nyhetsbrev, push-meddelanden och marknadsföringskommunikation med korrekt opt-in och enkel opt-out.
Radering på begäran
Kunddata kan raderas fullständigt på begäran — med några klick i instrumentpanelen.
Fler guider
Kvittoplikt inom restaurangbranschen
Sedan 2020 måste alla restauratörer utfärda ett kvitto vid varje affärshändelse. Vad innebär det konkret för dig? →
Allergenmärkning inom restaurangbranschen
Sedan 2014 är alla restauratörer skyldiga att märka allergener i sina rätter. Så genomför du bestämmelserna korrekt. →
GoBD inom restaurangbranschen
GoBD reglerar den digitala bokföringen i Tyskland. Vad innebär det för din restaurang och hur förblir du regelefterlevande? →
Hygienförordning och digitalisering
HACCP, temperaturkontroller, städprotokoll — så underlättar digitala verktyg efterlevnaden av hygienbestämmelser inom restaurangbranschen. →
TSE-plikt inom restaurangbranschen
Sedan 2020 måste elektroniska kassasystem ha en certifierad TSE. Vad innebär det för din restaurang — och vad händer om du missar fristen? →
KassenSichV — Kassensicherungsverordnung förklarad
Kassensicherungsverordnung (KassenSichV) konkretiserar kraven på elektroniska kassasystem. Vad innebär den för restaurangbranschen? →
Planera leveransområden: så definierar du ditt upptagningsområde
Oavsett radie eller polygon — den som planerar sina leveransområden noggrant levererar mer lönsamt, snabbare och med färre felkörningar. →
Personalplanering inom restaurangbranschen
Skiftscheman som fungerar: så täcker du rusningstider tillförlitligt utan att skapa onödiga lönekostnader. →
Marknadsföring för restauratörer: vad som verkligen fungerar
Ingen marknadsföringsbudget för byråer behövs — dessa fem kanaler når du själv, och de ger mätbart fler gäster. →
Beräkna foodcost: det viktigaste nyckeltalet inom restaurangbranschen
Den som inte känner till sin råvarukostnad styr blint. Så beräknar du foodcost-andelen och sänker den målmedvetet. →
Vanliga frågor om GDPR inom restaurangbranschen
Behöver jag ett dataskyddsombud?
I regel inte, om färre än 20 medarbetare regelbundet behandlar personuppgifter. Vid större verksamheter eller systematisk kameraövervakning kan ett dataskyddsombud krävas.
Får jag använda gästdata för nyhetsbrev?
Bara med uttryckligt samtycke (opt-in). Samtycket måste vara frivilligt, informerat och dokumenterat. En förifylld ruta räcker inte.
Hur är det med kameraövervakning i restaurangen?
Kameraövervakning är bara tillåten under strikta förutsättningar — t.ex. som skydd mot stöld. Du behöver skyltar, dokumentation och får bara övervaka proportionerligt.
Hur länge får jag spara beställningsdata?
Beställningsdata får du spara så länge det behövs för avtalets genomförande. Skatterelevant data måste sparas i 10 år. Utöver det gäller raderingsplikten.
Är GastroSystem GDPR-kompatibelt?
Ja. GastroSystem lagrar all data i Tyskland, erbjuder personuppgiftsbiträdesavtal, samtyckeshantering och raderingsfunktioner — allt GDPR-kompatibelt.
Dataskydd dina gäster litar på
GastroSystem hjälper dig att följa GDPR — utan juristsvenska. Ingen juridisk rådgivning — kontakta dataskyddsombud eller jurist vid tveksamhet.
Övertyga dig själv.
Tack!
Vi hör av oss inom 24 timmar.