Persondata i bestyrelsesarbejdet: hvad må I gemme?

Foreningen er dataansvarlig, og bestyrelsen er den, der skal kunne påvise det

Ansvaret ligger ikke hos den, der tilfældigvis har regnearket. Det ligger hos foreningen.

Datatilsynet skriver det direkte: det er foreningen, og ikke den enkelte frivillige eller ansatte, som stilles til ansvar, hvis GDPR ikke overholdes (Datatilsynet, FAQ for små foreninger, tilgået 2026). Dataansvarlig er den, der afgør, til hvilke formål og med hvilke hjælpemidler der behandles personoplysninger (databeskyttelsesforordningen, forordning (EU) 2016/679, artikel 4, nr. 7).

ABF siger det samme om andelsboligforeninger. Det er den valgte bestyrelse, der skal sørge for, at reglerne bliver overholdt (ABF, tilgået 2026).

Størrelsen ændrer ikke noget. Reglerne gælder, når I behandler personoplysninger, og foreningens størrelse er underordnet (Datatilsynet, FAQ for små foreninger, tilgået 2026).

Til gengæld skal I kunne påvise det. Den dataansvarlige er ansvarlig for og skal kunne påvise, at principperne overholdes (samme forordning, artikel 5, stk. 2). Det er dét krav, fortegnelsen svarer på.

En fortegnelse er et andet ord for en ordnet oversigt, og den skal holdes internt i foreningens bestyrelse (Datatilsynet, trin 1, tilgået 2026). Den skal blandt andet indeholde formålene, kategorierne af registrerede og oplysninger, modtagerne og de forventede slettefrister (forordningen, artikel 30, stk. 1).

ABF har den med på sin tjekliste for bestyrelser, sammen med retningslinjer, privatlivspolitik og databehandleraftaler (ABF, tilgået 2026).

Otte sammenhænge, hvor en helt almindelig andelsforening behandler persondata

Bunken er sjældent ét sæt papirer. Datatilsynet deler den op i otte.

Tilsynet regner op, hvad en boligforening typisk behandler personoplysninger i forbindelse med: medlemshåndtering ved til- og fraflytning, beboerliste, venteliste, referater fra generalforsamling og bestyrelsesmøder, klagesager, eksklusionssager, juridiske dokumenter som andelsbeviser, og mødereferater (Datatilsynet, GDPR-univers for små foreninger, trin 1, tilgået 2026).

Der er 8.400+ andelsboligforeninger registreret i CVR (Andelo-registret, 2026), og hver eneste af dem behandler personoplysninger om sine beboere.

Oveni ligger foreningens økonomi. Restancer, betalingsaftaler, udlæg og bilag knytter sig til navngivne mennesker, og forbedringer og vurderinger knytter sig til en bestemt bolig, altså til en bestemt husstand.

Nogle oplysninger er skarpere end andre. Efter omstændighederne kan der også være tale om følsomme personoplysninger, for eksempel helbredsoplysninger (samme kilde). Behandling af helbredsoplysninger er som udgangspunkt forbudt og kræver en undtagelse (forordningen, artikel 9, stk. 1 og 2).

Datatilsynet skelner mellem almindelige oplysninger, særlige kategorier og oplysninger om straffedomme og lovovertrædelser. CPR-numre står uden for den inddeling: de hører ikke til de særlige kategorier, men er underlagt andre særregler (Datatilsynet, FAQ for små foreninger, tilgået 2026). Særreglerne står i databeskyttelseslovens § 11.

Reglen, der binder det hele sammen, er kort. Oplysningerne skal være tilstrækkelige, relevante og begrænset til, hvad der er nødvendigt i forhold til formålet (forordningen, artikel 5, stk. 1, litra c). Otte bunker betyder otte formål, ikke ét fælles arkivskab.

Grundlaget ligger i aftalen, i loven eller i en legitim interesse, ikke i et samtykke

Det er her, samtykket bliver grebet forkert an. Det hører sidst i rækken, ikke først.

Datatilsynet vender rækkefølgen om: der skal kun indhentes samtykke, hvis der ikke findes et andet lovligt grundlag (Datatilsynet, GDPR-univers for små foreninger, trin 2, tilgået 2026).

Det første grundlag er aftalen. Behandling er lovlig, når den er nødvendig af hensyn til opfyldelse af en kontrakt, som den registrerede er part i (forordningen, artikel 6, stk. 1, litra b). Medlemskabet, vedtægterne og overdragelsesaftalen er den kontrakt.

Det andet er loven. Behandling er lovlig, når den er nødvendig for at overholde en retlig forpligtelse, der påhviler den dataansvarlige (samme artikel, litra c). Bestyrelsen skal påse, at bogføring og regnskabsforelæggelse foregår tilfredsstillende, og at der løbende sker en vurdering af foreningens økonomi (andelsboligloven, LBK nr. 1281 af 28. august 2020 med senere ændringer, § 6 c, stk. 1, nr. 1 og 6).

Det tredje er den legitime interesse (litra f). Datatilsynet accepterer den for almindelig medlemsadministration: foreningen må gerne indsamle navn, adresse, alder og e-mailadresse på dem, der melder sig ind, når foreningens interesse i at have oplysningerne vejer tungere end medlemmets interesse i at slippe (Datatilsynet, FAQ, tilgået 2026).

Den interesse har grænser. Datatilsynet udtalte i 2019 kritik af et boligselskab, der loggede beboernes brug af nøglebrikker, og lagde vægt på, at logningen tilnærmelsesvis antog karakter af overvågning og udgjorde et betydeligt indgreb i beboernes privatliv (afgørelse af 20. august 2019, j.nr. 2019-31-1337).

Tilsynet understreger samtidig, at det beror på en konkret vurdering af formålet, og at logning i andre sager kunne ske uden samtykke (samme afgørelse).

Og samtykke kan forsvinde. Trækkes det tilbage, skal I stoppe med at håndtere oplysningerne, og opbevaring er også en håndtering (Datatilsynet, FAQ, tilgået 2026).

Hvor længe I må gemme, afgøres af hvorfor I gemmer

Der findes ingen fast frist for foreningens papirer, og det er ikke en fejl i loven. Det er et valg, I selv skal træffe og kunne begrunde.

Personoplysninger må ikke opbevares længere, end det er nødvendigt til de formål, de behandles til (forordningen, artikel 5, stk. 1, litra e). Er formålet opfyldt, har den registrerede ret til sletning (samme forordning, artikel 17, stk. 1, litra a).

Datatilsynet giver testen i én sætning: spørg jer selv, hvorfor I stadig har brug for oplysningerne, og så længe I kan svare fornuftigt på det, må I gemme dem (Datatilsynet, trin 3, tilgået 2026).

Lovpligtig opbevaring går forud. Regnskabsmateriale skal opbevares i 5 år regnet fra udgangen af det regnskabsår, materialet vedrører (bogføringsloven, LOV nr. 700 af 24. maj 2022, § 12, stk. 1).

For resten sætter I selv fristen. I Datatilsynets eksempel for boligforeninger vurderer foreningen, at der kan være et administrativt behov for at gemme oplysninger om en fraflyttet beboer i 5 år, og først da slettes de (samme trin 3).

Restancer har deres egen logik. Skylder nogen penge, kan oplysningerne gemmes, indtil beløbet er betalt (samme kilde), og et pengekrav forældes som udgangspunkt efter 3 år (forældelsesloven, LBK nr. 1238 af 9. november 2015 med senere ændringer, § 3, stk. 1).

Foreningens historie må også blive. Gamle beboermødereferater og billeder fra arrangementer kan lovligt bevares af hensyn til foreningens historie (samme trin 3). Det, der skal væk, er det, ingen længere kan forklare hvorfor I har.

Hvem der må se hvad, er en indstilling, ikke en tillidssag

Adgangsstyring per rolle lyder som bureaukrati. Det er det modsatte: det er forudsætningen for, at foreningen overhovedet må samle sine data ét sted.

Forordningen kræver det som standard. Foreningen skal gennemføre foranstaltninger, der sikrer, at personoplysninger ikke uden den pågældendes indgriben stilles til rådighed for et ubegrænset antal fysiske personer (forordningen, artikel 25, stk. 2).

Datatilsynet oversætter det til foreningssprog: I skal altid have styr på, hvem der har adgang til hvilke systemer og bygninger, og hvorfor de har adgang, og adgangen skal begrænses til personer med et arbejdsbetinget behov (Datatilsynet, trin 6, tilgået 2026).

Det gælder også små foreninger. Rettighedsstyring skal alle have styr på, der anvender it-systemer med personoplysninger, og tilsynet anbefaler en periodisk kontrol af, om adgangsrettighederne stadig er aktuelle (Datatilsynet, Styr på rettighedsstyring, december 2023).

Vend det om, og pointen står tydeligt. Uden roller er det eneste sikre alternativ at holde papirerne spredt hos enkeltpersoner, og så er de væk ved næste bestyrelsesskift.

Grænsen gælder også indad i foreningen. ABF's udlægning er, at andelshavere har ret til at læse eller få udleveret referater bortset fra personoplysninger om andre andelshavere, og at bestyrelsen derfor har pligt til at anonymisere sådanne oplysninger først (ABF, tilgået 2026). Retten til en kopi af egne oplysninger må ikke krænke andres rettigheder (forordningen, artikel 15, stk. 4).

Ved bestyrelsesskift skifter adgangen hænder, mens papirerne bliver i foreningen

Det er her, både data og overblik kan gå tabt. En ny kasserer får en flyttekasse, og den gamle beholder sin indbakke.

Reglen er skarp. Når en frivillig eller ansat stopper, skal foreningen straks sørge for, at den pågældende ikke længere har adgang til systemer og bygninger (Datatilsynet, trin 6, tilgået 2026). Se også, hvordan foreningens adgange til MitID Erhverv, Digital Post og banken skifter hænder, for de følger ikke automatisk med bestyrelsesvalget.

Har arbejdet ligget på en privat computer, er oprydningen foreningens ansvar. Det er den dataansvarliges opgave at sikre, at computeren renses for alle personoplysninger og arbejdsrelaterede informationer, og foreningen bør informere om det og bagefter spørge, om det er sket (Datatilsynet, FAQ, tilgået 2026).

Derfor anbefaler Datatilsynet generelt ikke private computere til foreningsarbejde (samme FAQ).

Leverandørerne skal også være på plads. Bruger I Outlook eller Gmail, er udbyderen databehandler, og der skal indgås en databehandleraftale (samme FAQ). Behandlingen skal være reguleret af en kontrakt, der fastlægger formål, varighed, typen af oplysninger og foreningens rettigheder (forordningen, artikel 28, stk. 3).

Administratorforholdet skal vurderes på samme måde. Aftalerne er en af de ting, der skal gennemgås, når foreningen skifter administrator.

Og udpeg en person. Datatilsynet anbefaler en tovholder på alle opgaver, der handler om databeskyttelse (Datatilsynet, trin 5, tilgået 2026). Ikke fordi vedkommende skal eje papirerne, men fordi nogen skal kende proceduren, når spørgsmålet kommer.

Andelo giver oplysningerne et sted at ligge med styr på adgangen

Andelo afgør ikke jeres slettefrister eller jeres grundlag. Det gør reglerne og bestyrelsens egen vurdering.

Det Andelo gør, er at samle foreningens dokumenter i ét arkiv med mapper og adgangsstyring, hvor nogle dokumenter kun bestyrelsen kan se, at logge hvad bestyrelsen ændrer, så man altid kan se hvem der gjorde hvad, og at holde styr på hvem der sidder på hvilken bestyrelsespost. I vurderingsforløbet anonymiseres sælgers kontaktoplysninger automatisk, når fristen er udløbet.

Bruger I et system, er foreningen fortsat dataansvarlig, og leverandøren er databehandler (forordningen, artikel 4, nr. 7 og 8). Det gælder også Andelo.

Det, der hører til den enkelte bolig, altså hvad der er lavet, hvornår, af hvem og for hvad, kalder vi andelens servicebog. Den skal overleve både beboerskift og bestyrelsesskift, og dokumentationen af forbedringer er den del, der koster penge, når den mangler. En andelskrone bygget på udokumenterede forbedringer er et gæt.

Persondatareglerne er ikke en grund til at lade være med at samle foreningens data. De er en grund til at samle dem ordentligt: ét sted, med adgang efter rolle, med en frist på hver bunke og med en overlevering, der tager to minutter i stedet for en flyttekasse. Hvad I derudover må vise udadtil, står i reglerne om salgspriser og personoplysninger.

Denne guide er generel information, ikke juridisk eller økonomisk rådgivning. Er du i tvivl om en konkret situation, så spørg foreningens bestyrelse, administrator, revisor eller advokat.