GDPR-sikker PDF-håndtering for danske virksomheder

PDF'er er den mest undervurderede persondatasamling i mindre virksomheder. Lønsedler, ansættelseskontrakter, kundeundersøgelser, regnskabsbilag — alt sammen PDF'er med personoplysninger, som flyder rundt mellem email, netværdsdrev og online-værktøjer. Denne guide samler de praktiske rutiner, der holder PDF-håndteringen i orden uden et konsulentprojekt.

Vi beskriver os selv som GDPR-fokuserede: vi bygger efter GDPR-principperne og dokumenterer, hvad vi kan bevise — men denne guide er ikke juridisk rådgivning, og den erstatter ikke jeres egen vurdering.

Datatilsynets grundprincipper — anvendt på PDF'er

Datatilsynets GDPR-univers for små virksomheder (hentet 8. september 2026) opstiller syv trin til databeskyttelse i praksis. Oversat til jeres PDF-arbejde betyder de:

Skab overblik. Hvor opbevarer I PDF'er med personoplysninger? Email-vedhæftninger, drev, laptops, telefoner — skriv listen ned.
Spørg "hvorfor?". Hver kategori af PDF'er skal have et formål (lovhjemmel, kontrakt, interesseafvejning). Ingen hukommelse uden formål.
Husk at slette. Datatilsynet fremhæver sletning som et selvstændigt trin — og på deres side om sletning af personoplysninger (hentet 8. september 2026) præciseres det, at en sletning kun er reel, hvis oplysningerne ikke længere kan tilgås — heller ikke af en systemadministrator. En "slettet" mappe på et delt drev er ikke slettet.
Oplys om behandlingen. Hvis I sender PDF'er videre til eksterne værktøjer (komprimering, konvertering, signering), er I dataansvarlig for videregivelsen — og skal kunne redegøre for den.
Få gode procedurer. Én ting er reglen på papir; en anden er, at medarbejderne ved, hvor de må lægge kunde-PDF'er.
Husk sikkerheden. Kryptering, adgangskontrol og logning — også for PDF'ernes skyld.
Du er også ansvarlig, når du deler. Deler I en PDF via en sky-tjeneste, følger ansvaret med.

Den klassiske faldgrube: online PDF-værktøjer

Når en medarbejder skal gøre en 30 MB-kontrakt mindre og googler "komprimer PDF", ender filen ofte hos en tilfældig online-tjeneste med ukendt opbevaringssted, ukendt slettepraksis og vilkår, ingen har læst. Kontrakten indeholder nok personoplysninger til, at det fortjener et overblik — ikke et tilfældigt klik.

Spørgsmål, I bør kunne besvare om ethvert PDF-værktøj:

Hvor behandles filen, og hvor længe opbevares den?
Slettes filen automatisk — og kan det dokumenteres?
Bruges filerne til andet (træning, analyse, markedsføring)?
Hvem er leverandøren, og hvad siger deres vilkår?

Det kan vi dokumentere om vores egen tjeneste

Vi har bygget komprimerpdf.dk, så svarene på spørgsmålene ovenfor er kendte størrelser:

Dine PDF-filer opbevares og behandles i EU og slettes automatisk efter 24 timer.
Vi træner aldrig på dine data og bruger dem ikke til markedsføring.
Der er ingen annoncetracking — kun cookieless statistik.

Scoopet er bevidst snævert: det gælder *PDF-filerne* — ikke alle data i systemet. Kontodata (din emailadresse) ligger hos en tredjepart uden EU-garanti, og betalinger håndteres af betalingsudbyderen under deres egne vilkår. Sådan ser den fulde gennemgang ud på siden om sikkerhed og privatliv.

Databehandleraftalen: den glemte detalje

Når I bruger en online-tjeneste til at behandle PDF'er med personoplysninger, er leverandøren typisk databehandler, og I er dataansvarlig. Det betyder, at der skal ligge en databehandleraftale, der som minimum dækker behandlingens formål, underleverandører, sikkerhed og slettepligt — og at I skal kunne dokumentere, hvad der sker med filerne.

I praksis er det en god idé at have en lille liste over "godkendte PDF-værktøjer" i virksomheden: tjenester, hvor I har læst vilkårene, noteret slettepraksis og taget stilling til opbevaringsstedet. Alt andet end listen er ikke tilladt — og så holder I samtidig styr på skygge-IT, før det vokser. Vores bidrag til gennemsigtigheden er, at vores egne forhold er publiceret og dokumenterede: PDF-filerne behandles i EU og slettes automatisk efter 24 timer, og vi træner aldrig på dine data.

Praktiske rutiner for jeres PDF-arbejde

Sletteregler pr. dokumenttype. Ansøgninger: slet efter afsluttet rekruttering (typisk efter den lovbestemte frist). Lønsedler: følg bogførings- og ligningsreglerne. Kunde-PDF'er: slet, når sagens formål er opfyldt.
Én gemt original — komprimerede kopier. Gem den originale PDF struktureret ét sted; brug komprimerede kopier til email og deling.
Navngivning med slutsøgning for øje. "2026-09-kunde-X-faktura.pdf" findes igen; "scan042.pdf" gør ikke.
Adgangskontrol på PDF-mapper. Ikke alle i virksomheden behøver adgang til alle personoplysninger.
Dataminimering. PDF'er med persondata bør ikke sendes som vedhæftning til private email-konti. Brug delingslinks med udløb eller jeres dokumentsystem.

Komprimering i praksis: hvad vinder I?

Små filer er ikke kun bekvemmelighed — de reducerer også overfladen: kortere opbevaring i udkrysede mapper, hurtigere sletning af store bilag og færre mislykkede uploads til offentlige systemer. I vores benchmark målte vi blandt andet en simuleret 300 dpi-skanning, der faldt fra 6,2 MB til 1,4 MB med stærk komprimering — med tekst, der stadig kan læses på skærmen.

Ofte stillede spørgsmål

Må vi bruge online-komprimering til personale-dokumenter? Det afgørende er, hvad I kan dokumentere om værktøjets opbevaring og sletning. Kan leverandøren ikke svare på, hvor filerne behandles og hvornår de slettes, er det et svar i sig selv.

Hvor længe skal vi gemme lønsedler og kontrakter? Fristen følger af bogføringsloven, ligningsloven og evt. kollektive aftaler — ikke af PDF-formatet. Tal med jeres revisor eller advokat om de konkrete frister.

Hvad er det vigtigste første skridt? Datatilsynets trin ét: overblik. Find ud af, hvor persondata-PDF'erne faktisk ligger — der starter alle de andre rutiner.

Skal en bunke dokumenter gøres mindre, før I sender dem videre? Komprimér jeres PDF'er her — uden registrering, med automatisk sletning efter 24 timer.