GDPR i inkasso
Også kaldet persondata i inkasso, databehandleraftale, datatilsynet
GDPR sætter rammerne for, hvordan skyldneres persondata må behandles under inddrivelsen — og hvem der har ansvaret.
Kort fakta
- Kræver
- Databehandleraftale
- Tilsyn
- Datatilsynet
I praksis
Overgiver I en sag til inkasso, overgiver I også persondata om skyldneren. Det kræver et grundlag og en databehandleraftale mellem jer og inkassovirksomheden — og I er som udgangspunkt dataansvarlige for jeres egne debitorer.
Den praktiske konsekvens: gemmer I skyldneroplysninger i årevis “for en sikkerheds skyld”, skal I kunne begrunde hvorfor. Og en skyldner har ret til indsigt i, hvad I har registreret om ham.
Det bliver ofte gjort forkert
- Databehandleraftalen mangler. Det er en af de nemmeste ting for et tilsyn at finde.