---
title: "Robinsonlisten og GDPR: hvem er dataansvarlig? | Robinsontjek"
description: "Når I tjekker en liste mod Robinsonlisten hos en leverandør, er I dataansvarlig, og leverandøren er databehandler. Hvad det betyder, og hvad I skal sikre."
url: https://robinsontjek.dk/viden/robinsonlisten-og-gdpr
---

1. [Forside](https://robinsontjek.dk/)
2. [Viden](https://robinsontjek.dk/viden)
3. Robinsonlisten og GDPR: hvem er dataansvarlig?

# Robinsonlisten og GDPR: hvem er dataansvarlig?

Når I tjekker en liste mod Robinsonlisten hos en leverandør, er I dataansvarlig, og leverandøren er databehandler. Hvad det betyder, og hvad I skal sikre.

Udgivet 24. april 2025 · opdateret 15. oktober 2026 · 4 min. læsning

Foto: [Kaffeebart](https://unsplash.com/@kaffeebart) / [Unsplash](https://unsplash.com/photos/a-close-up-of-a-padlock-on-a-door-KrPulSdUetk)

**På denne side **

1. To regelsæt, der mødes
2. Hvem er hvad?
3. Hvad I skal sikre som dataansvarlig
4. Må I overhovedet bruge listen til markedsføring?
5. Send ikke mere, end der skal til
6. Sådan gør Robinsontjek
7. Spørgsmål og svar

**Kort svar **

Den virksomhed, der vil markedsføre sig, er dataansvarlig for sine lister. En tjeneste som Robinsontjek, der tjekker listerne på jeres vegne, er databehandler og må kun bruge data efter jeres instruks. Det kræver en databehandleraftale.

Den virksomhed, der vil markedsføre sig, er dataansvarlig for sine lister. En tjeneste som Robinsontjek, der tjekker listerne på jeres vegne, er databehandler og må kun bruge data efter jeres instruks. Det kræver en databehandleraftale, og I skal kunne vise, at I har styr på den.

## To regelsæt, der mødes

Robinsonlisten og GDPR handler om to forskellige ting:

- **Robinsonlisten** handler om, hvem I må kontakte med markedsføring. Reglerne står i markedsføringsloven og CPR-loven.
- **GDPR** handler om, hvordan I behandler personoplysninger, herunder jeres lister.

De mødes, fordi tjekket mod Robinsonlisten er en behandling af personoplysninger. Når I sender en liste med navne og adresser til en leverandør, skal den behandling også være i orden.

CPR-loven knytter selv de to sammen: en markering om, at man frabeder sig markedsføring, giver både beskyttelse efter markedsføringsloven og efter GDPR's artikel 21 om retten til at gøre indsigelse mod direkte markedsføring ([CPR-loven § 29, stk. 2](https://www.retsinformation.dk/eli/lta/2023/1010)).

## Hvem er hvad?

Datatilsynet beskriver rollerne sådan: den dataansvarlige bestemmer formålet med og midlerne til behandlingen, mens databehandleren kun behandler oplysningerne efter den dataansvarliges instruks ([Datatilsynet](https://www.datatilsynet.dk/regler-og-vejledning/grundlaeggende-begreber/rollefordeling-dataansvarlig-og-databehandler)).

I praksis:

| Part | Rolle | Hvorfor |
| --- | --- | --- |
| Jer, der sender kampagnen | Dataansvarlig | I bestemmer, hvem der skal kontaktes og hvorfor |
| Robinsontjek | Databehandler | Vi tjekker listen, fordi I beder om det, og bruger den ikke til andet |
| Vores hostingleverandør | Underdatabehandler | Driver de servere, vi bruger |

### Når der er flere led

Er I et callcenter, et trykkeri eller et bureau, der arbejder for en kunde, ser kæden typisk sådan ud:

- Kunden er dataansvarlig.
- I er databehandler for kunden.
- Robinsontjek er underdatabehandler for jer.

Det kræver, at jeres aftale med kunden tillader, at I bruger underdatabehandlere, og at vores databehandleraftale passer ind i kæden. Det gør den.

## Hvad I skal sikre som dataansvarlig

1. **En databehandleraftale** med enhver leverandør, der behandler jeres lister. Datatilsynet understreger, at aftalen ikke er nok i sig selv: I skal også føre tilsyn med, at databehandleren overholder den.
2. **At data ikke bliver brugt til andet.** Leverandøren må ikke bruge jeres lister til egne formål, for eksempel til at bygge sine egne lister eller sælge data videre.
3. **Sletning.** Data skal slettes, når de ikke længere bruges til formålet.
4. **Sikkerhed.** Kryptering, adgangskontrol og logning.
5. **Placering.** Sender en leverandør jeres lister uden for EU og EØS, kræver det et overførselsgrundlag, for eksempel EU-Kommissionens standardkontraktbestemmelser ([Datatilsynet](https://www.datatilsynet.dk/internationalt/tredjelandsoverfoersler)). Det er nemmest, hvis data bliver i EU. Det gælder også, når et callcenter i udlandet ringer på jeres vegne.
6. **Brud.** Som dataansvarlig skal I anmelde brud på persondatasikkerheden til Datatilsynet inden for 72 timer ([Datatilsynet](https://www.datatilsynet.dk/regler-og-vejledning/grundlaeggende-begreber/hvad-er-dine-forpligtelser/den-dataansvarliges-forpligtelser)). Derfor skal jeres databehandler give jer besked hurtigt.

## Må I overhovedet bruge listen til markedsføring?

Det er et spørgsmål før tjekket. Direkte markedsføring med post bygger typisk på jeres legitime interesse efter GDPR artikel 6, stk. 1, litra f, og personen kan altid gøre indsigelse efter artikel 21. Har I købt listen, skal I også kunne vise, hvor den kommer fra. Læs [Må I bruge en indkøbt adresseliste?](https://robinsontjek.dk/viden/indkoebt-adresseliste-og-gdpr)

## Send ikke mere, end der skal til

Et tjek mod Robinsonlisten kræver navn og adresse. Det kræver ikke CPR-numre, telefonnumre, købshistorik eller noter fra CRM'et. Send kun de kolonner, der skal bruges. Det er dataminimering, og det gør jeres egen dokumentation enklere.

## Sådan gør Robinsontjek

- Vi er databehandler og har en databehandleraftale, som accepteres i appen, når I har oprettet jer.
- Vi bruger kun jeres lister til at tjekke dem.
- Jeres lister bliver tjekket og gemt i EU. Vores underdatabehandlere, og hvor de behandler data, står i databehandleraftalen.
- Filer og navne slettes automatisk efter 30 dage, eller efter det antal dage I vælger mellem 0 og 90.
- Vi beder ikke om CPR-numre.
- Ved brud får I besked senest 24 timer efter, at vi har opdaget det.

Læs mere på [sikkerhedssiden](https://robinsontjek.dk/sikkerhed).

## Spørgsmål og svar

### Må vi bruge Robinsonlisten til andet end at sortere i vores lister?

Listen må ikke videregives til andre eller offentliggøres. Brug den kun til det, den er til: at finde ud af, hvem I ikke må kontakte med markedsføring.

### Skal vi oplyse forbrugerne om, at vi tjekker Robinsonlisten?

Tjekket er en del af jeres behandling af personoplysninger til markedsføring. Beskriv det i jeres privatlivspolitik under markedsføring, og nævn, at I bruger en databehandler til at tjekke listerne.

### Hvem er dataansvarlig, når et bureau tjekker for en kunde?

Kunden, der står bag kampagnen. Bureauet er databehandler, og Robinsontjek er underdatabehandler for bureauet. Se afsnittet »Når der er flere led« ovenfor.

## Kilder

1. [Datatilsynet: Rollefordeling, dataansvarlig og databehandler](https://www.datatilsynet.dk/regler-og-vejledning/grundlaeggende-begreber/rollefordeling-dataansvarlig-og-databehandler)
2. [Datatilsynet: Den dataansvarliges forpligtelser](https://www.datatilsynet.dk/regler-og-vejledning/grundlaeggende-begreber/hvad-er-dine-forpligtelser/den-dataansvarliges-forpligtelser)
3. [Datatilsynet: Tredjelandsoverførsler](https://www.datatilsynet.dk/internationalt/tredjelandsoverfoersler)
4. [Databeskyttelsesforordningen (GDPR), artikel 6, 21 og 28](https://eur-lex.europa.eu/legal-content/DA/TXT/?uri=CELEX:32016R0679)
5. [CPR-loven §§ 29 og 40 (LBK nr. 1010 af 23. juni 2023)](https://www.retsinformation.dk/eli/lta/2023/1010)

## Læs også

[Alle artikler](https://robinsontjek.dk/viden)

Telefonsalg 15. oktober 2026

### B2B-telefonsalg: hvad må I, og hvad må I ikke?

Telefonsalg til virksomheder er lovligt uden samtykke, men ikke til enkeltmandsvirksomheder på Robinsonlisten. Reglerne for CVR, e-mail og breve.

Telefonsalg 4. februar 2026

### Bøder for telefonsalg og Robinsonlisten: sager og beløb

Bøder for ulovligt telefonsalg og for at kontakte personer på Robinsonlisten, med daterede sager fra 2020 til 2026, og hvad sagerne handlede om.

Generelt 15. oktober 2026

### Bøder for spam og uanmodet markedsføring: takster og sager

Hvad koster en e-mail eller sms uden samtykke? Bødetaksterne siden 2022, daterede sager fra 2020 til 2026, og hvordan bøder for opkald og breve fastsættes.

## Lad os sætte det op for jer

Fortæl os, hvor jeres lister kommer fra. Så sørger vi for, at hver liste er tjekket mod Robinsonlisten, før den bliver brugt, og at I kun kontakter dem, I må.

[Skriv til os](https://robinsontjek.dk/kontakt) [Se hvordan det virker](https://robinsontjek.dk/liste-tjek#demo)