GDPR och dina kunders uppgifter

Senast uppdaterad: augusti 2026

Den här sidan handlar om något annat än integritetspolicyn. Integritetspolicyn beskriver vad som händer med dina uppgifter när du besöker den här webbplatsen. Den här sidan beskriver hur jag hanterar personuppgifter i själva redovisningsarbetet — alltså dina kunders uppgifter, dina anställdas, och dina egna.

1. Min roll

När jag sköter din redovisning är du personuppgiftsansvarig och jag är personuppgiftsbiträde. Det betyder att du bestämmer vad som ska behandlas och varför, och att jag bara får behandla uppgifterna enligt dina instruktioner.

2. Biträdesavtal

Innan ett uppdrag börjar tecknar vi ett personuppgiftsbiträdesavtal. Det är ett krav enligt dataskyddsförordningen och det skyddar er båda. Avtalet reglerar vilka uppgifter jag får behandla, hur de skyddas, vad som händer vid en incident och vad som sker med uppgifterna när samarbetet tar slut.

3. Vilka uppgifter det handlar om i praktiken

I ett e-handelsflöde passerar mer personuppgifter än många tror. Kundnamn och adresser i orderdata, e-postadresser i betalunderlag, ibland personnummer i kreditbedömningar från betalleverantörer, och uppgifter om dina anställda om jag sköter lön.

Jag behandlar bara det som faktiskt behövs för uppdraget. Behöver jag inte se en uppgift för att bokföra rätt, ska den inte finnas i mitt underlag.

4. Var uppgifterna finns

I de system vi kommit överens om, i normalfallet Fortnox och de betalleverantörer du redan använder. Jag flyttar inte över underlag till egna system eller privata enheter, och jag skickar inte personuppgifter i vanlig e-post när det går att undvika.

5. Underbiträden

Använder jag ett underbiträde, till exempel ett systemstöd, framgår det av biträdesavtalet. Du får veta i förväg och kan invända.

6. Vid incident

Skulle en personuppgiftsincident inträffa hos mig meddelar jag dig utan onödigt dröjsmål, så att du hinner göra din anmälan till Integritetsskyddsmyndigheten inom 72 timmar.

7. När uppdraget tar slut

Du väljer om jag ska radera eller lämna tillbaka uppgifterna. Det som bokföringslagen kräver att jag behåller, behåller jag, men inget mer än så.

Frågor: info@momentumredovisning.se