Gæstedata og GDPR i din restaurant: den praktiske guide 2026

GDPR har et blakket ry i restaurationsbranchen: man tænker på bøder, advokater og uforståelige formularer. Nogle råd gør det kun værre og påstår, at du skal have samtykke, bare for at skrive et navn i reservationsbogen. Virkeligheden er langt roligere. Forordningen forbyder ikke en gæstedatabase, den beder om tre ting, som mest af alt er sund fornuft: indsaml kun det, du har brug for, gem ikke noget for evigt, og respekter nogle få grundlæggende rettigheder hos dine gæster.

En restaurant, der tager imod bookinger, behandler uundgåeligt personoplysninger: et navn, et telefonnummer, ofte en mailadresse, nogle gange en allergi. Denne guide gennemgår, hvad du må indsamle, og hvor længe du må gemme det, hvad tilsynsmyndigheden Datatilsynet faktisk siger, hvad markedsføringslovens § 10 betyder for dine nyhedsbreve, og hvad aftalen med dit bookingsystem skal have styr på.

Kort fortalt:

• du må gerne føre en gæstedatabase: selve bookingen hviler på aftalen som behandlingsgrundlag, intet samtykke er nødvendigt;
• GDPR sætter ingen fast opbevaringsfrist: du vælger selv en, begrunder den og skriver den ind i din persondatapolitik;
• en allergi er en helbredsoplysning: notér den kun, når gæsten selv fortæller den, og brug den kun til måltidet;
• en anmodning om indsigt eller sletning besvarer du inden en måned;
• nyhedsbreve til egne gæster er tilladt takket være undtagelsen i markedsføringslovens § 10, stk. 2, med et fungerende afmeldingslink i hver mail;
• med leverandøren af dit bookingsystem skal du have en databehandleraftale, og du vil gerne vide, hvem der egentlig ejer gæstedatabasen.

Hvilke gæsteoplysninger må du indsamle ved en booking?

Grundprincippet i GDPR hedder dataminimering: du indsamler det, der er nødvendigt til formålet, ikke mere. Det hører til de grundlæggende principper, som Datatilsynet beskriver, og for en bordbestilling er listen kort og helt uproblematisk:

• navn (eller for- og efternavn): for at byde gæsten velkommen og finde bookingen;
• telefonnummer: for at kunne få fat i hinanden, hvis noget ændrer sig;
• mailadresse: til bookingbekræftelsen og påmindelsen;
• dato, klokkeslæt og antal gæster: det er selve bookingen;
• særlige ønsker: barnestol, udeservering, fødselsdag.

Omvendt gælder: fødselsdato, hjemmeadresse eller stilling hører ikke hjemme i en bookingformular, for de er ikke nødvendige for at dække et bord. Præcis den nøjsomhed kræver GDPR, og en velbygget bookingformular anvender den helt af sig selv: den spørger kun om det nødvendige, sender bekræftelsen automatisk og lader gæstedatabasen vokse pænt for hver service. Sådan fungerer ViteUneTable, et bookingsystem hvor gæstedatabasen forbliver restaurantens: hver booking fylder din database op, ikke en mellemmands.

Allergier og særlig kost: pas på, helbredsoplysninger

Ét tilfælde fortjener sit eget afsnit. GDPR regner helbredsoplysninger blandt de følsomme personoplysninger med ekstra beskyttelse, og en allergi, som gæsten oplyser ved bookingen, hører til her: den siger noget om personens helbred. Hovedreglen for følsomme oplysninger er forbud, med undtagelser blandt andet når personen har givet et udtrykkeligt samtykke. Ingen grund til panik, hvis du holder dig til tre regler:

1. Gæsten fortæller det selv, du spørger ikke obligatorisk. Et frit felt til særlige ønsker, hvor gæsten skriver, hvad han eller hun vil, er noget helt andet end et obligatorisk felt om kostrestriktioner.
2. Oplysningen tjener måltidet, ikke markedsføringen. Brug den i køkkenet den dag, bookingen gælder. Byg aldrig et reklamesegment af den, for det ville kræve et udtrykkeligt samtykke.
3. Gem den ikke i al evighed. En allerginote på en booking fra for tre år siden har ikke længere nogen funktion. Ryd den slags felter regelmæssigt, eller lad gæsten angive dem på ny ved hver booking.

En påmindelse, som ikke har noget med GDPR at gøre: informationen om allergener i dine retter er stadig lovpligtig efter EU's fødevareinformationsregler, som Fødevarestyrelsen håndhæver, uanset hvordan du håndterer dine bookinger.

Hvilket behandlingsgrundlag hviler din gæstedatabase på?

Enhver behandling af personoplysninger kræver et behandlingsgrundlag efter GDPR. Det lyder mere truende, end det er, for i en restaurant dækker to situationer næsten det hele.

Selve bookingen: aftalen. Den, der booker et bord, indgår en aftale med dig, og navn og kontaktoplysninger er nødvendige for at opfylde den (artikel 6, stk. 1, litra b i GDPR). Ingen afkrydsningsboks, ingen samtykkeerklæring: bookingen er aftalen. Det gælder også bookingbekræftelsen og påmindelsen før besøget, de hører med til at holde aftalen.

Markedsføring: legitim interesse eller samtykke. At skrive til dine gæster igen er en separat behandling. Grundlaget kan være din legitime interesse i at pleje relationen til egne gæster (artikel 6, stk. 1, litra f) eller samtykke. I praksis afgøres spørgsmålet for mail og sms af markedsføringslovens regler, som næste afsnit gennemgår, mens Datatilsynet fører tilsyn med selve databehandlingen bag markedsføringen. Én grænse er dog tydelig: en mere omfattende profilering af gæsterne kræver normalt samtykke. At din stamgæst plejer at sidde ved vinduet, er en servicenote; at bygge detaljerede adfærdsprofiler til reklame er noget andet.

Helbredsoplysninger: udtrykkeligt samtykke til enhver brug uden for selve måltidet. Er du i tvivl: lad være. En gæstedatabase har ikke brug for følsomme oplysninger for at være nyttig.

Nyhedsbreve til dine gæster: hvad markedsføringslovens § 10 tillader

Mange restauratører tør ikke længere skrive til deres gæster, efter GDPR kom. Ærgerligt, for reglerne er mere generøse end deres rygte, og for mail og sms står de ikke først og fremmest i GDPR, men i markedsføringslovens § 10. Hovedreglen: reklame via mail eller sms kræver et forudgående samtykke.

Men loven indeholder en undtagelse, der er guld værd for en restaurant, i § 10, stk. 2: det eksisterende kundeforhold. Har gæsten oplyst sin mailadresse i forbindelse med et køb hos dig, må du sende markedsføring af dine egne tilsvarende produkter, forudsat at gæsten ikke har frabedt sig det, at gæsten fik mulighed for at sige nej, da adressen blev indsamlet, og at hver mail indeholder en nem og gratis mulighed for at framelde sig. En gæst, der har spist hos dig, må altså gerne se dit nye menukort eller din julefrokostmenu i sin indbakke. Brugt rigtigt forvandler det bookinghistorikken til et redskab til at få dine stamgæster til at komme oftere igen.

To ting skal holdes adskilt. Bookingbekræftelsen er ikke reklame og kræver intet samtykke, den hører til aftalen. Nyhedsbrevet er reklame og kræver samtykke eller undtagelsen for egne gæster. Og spam er ikke gratis: Forbrugerombudsmanden håndhæver forbuddet, og i en sag fra 2023 vedtog en virksomhed en bøde på 20.000 kr. for at tilmelde købende kunder et nyhedsbrev uden samtykke. Retten til at slippe for direkte markedsføring er samtidig absolut: frabeder gæsten sig henvendelser, stopper du, uden diskussion. Afmeldingslinket i hver mail er den nemmeste måde at opfylde det på.

Hvor længe må du gemme gæstedata?

Det hyppigste spørgsmål, og det ærlige svar først: GDPR sætter ikke én konkret tidsgrænse for gæsteoplysninger. Datatilsynet siger det selv direkte: databeskyttelsesreglerne indeholder ingen faste grænser for opbevaring, det er dig, der vurderer, hvor længe du har brug for oplysningerne, og kan begrunde svaret. Samme side nævner i øvrigt som vejledende eksempel, at oplysninger om kunder, man ikke har hørt fra i et par år, typisk bør slettes. For nogle oplysninger findes der til gengæld lovbestemte frister i anden lovgivning, først og fremmest i bogføringsloven. For en restaurant giver det en god og let forsvarlig praksis:

De 2 år er ikke et lovkrav, og det er netop pointen: der findes intet lovbestemt tal for gæsteoplysninger. Vælger du 18 måneder eller 3 år, er det også fint, så længe du skriver ned, hvorfor fristen passer til formålet. To nuancer gør reglen helt til at leve med i hverdagen:

• Uret nulstilles ved hvert besøg. En stamgæst, der kommer hver måned, bliver i databasen, så længe besøgene fortsætter, og derefter overgangsperioden. Du mister aldrig en aktiv gæst.
• Bogføringen er ikke et markedsføringsarkiv. Bonen fra julefrokosten skal gemmes i 5 år af hensyn til regnskabet, men det giver dig ikke ret til at bruge bestillerens mailadresse til reklame lige så længe. Hold det adskilt: regnskabsmaterialet arkiveres, markedsføringsoplysningerne ryddes op.

I praksis betyder det én oprydningsrunde om året: gæster uden nogen interaktion i cirka to år slettes fra gæstedatabasen, regnskabet ligger urørt i sit eget arkiv. Et godt bookingsystem viser datoen for seneste booking pr. gæst, så er runden klaret på en time.

Gæsternes rettigheder: indsigt, berigtigelse, sletning

Dine gæster har rettigheder, de kan gøre gældende: at få at vide, hvad du har gemt om dem (indsigtsret), at få fejl rettet, at bede om sletning og at gøre indsigelse mod direkte markedsføring. Datatilsynets oversigt over de registreredes rettigheder er værd at læse, og hovedreglen i Datatilsynets vejledning er, at du svarer uden unødig forsinkelse og senest en måned efter, at du har modtaget anmodningen.

I restauranthverdagen er den slags henvendelser sjældne og klaret på fem minutter:

• "Slet mig fra jeres system": du sletter gæsteprofilen i dit bookingsystem. Kun regnskabsmaterialet bliver liggende i arkivet, det kræver bogføringsloven.
• "Hvad ved I om mig?": du åbner profilen og deler indholdet: kontaktoplysninger, bookinghistorik, noter.
• "Stop med at skrive til mig": det skal afmeldingslinket i hver mail allerede klare, før nogen behøver at skrive til dig.

Den, der mener, at du gemmer for længe eller ikke svarer, kan klage til Datatilsynet. En praktisk advarsel med i købet: gæsteoplysninger hører hjemme i dit system, aldrig i et offentligt svar. Den, der i et svar på en anmeldelse bekræfter en gæsts fulde navn eller besøg, deler personoplysninger med hele internettet.

Fortegnelsen over behandlingsaktiviteter, restaurantudgaven

Fortegnelsen over behandlingsaktiviteter efter GDPR's artikel 30 er dokumentet, der beskriver, hvad du gør med oplysningerne: hvad, hvorfor, hvor længe, med hvilken beskyttelse. Den ofte citerede undtagelse for virksomheder med færre end 250 ansatte hjælper ikke meget i praksis: Datatilsynet kalder den selv ganske snæver, for den gælder ikke behandlinger, der sker mere end lejlighedsvis, og bookinger og løn er regelmæssige. Den gode nyhed: for en restaurant er fortegnelsen kort, og Datatilsynet stiller gratis skabeloner til rådighed. Sådan ser linjen for bookinghåndteringen ud:

• formål: modtagelse og håndtering af bordbestillinger;
• oplysninger: navn, telefon, mail, dato og klokkeslæt, antal gæster, særlige ønsker;
• registrerede: restaurantens gæster og bookingforespørgsler;
• modtagere: restauratøren og personalet i salen; bookingsystemets leverandør som databehandler;
• opbevaringsfrist: gæsterelationen plus 2 år, årlig oprydningsrunde;
• sikkerhed: adgang beskyttet med adgangskode, drift i EU, ingen løse Excel-udtræk på tre forskellige computere.

Tilføj en tilsvarende linje for lønbehandlingen og i givet fald for tv-overvågningen, færdig. En eftermiddags arbejde, ikke et halvårsprojekt.

Databehandleraftalen med dit bookingsystem

Så snart bookingerne bor i et stykke software, behandler leverandøren gæsteoplysninger på dine vegne. Så kræver GDPR en databehandleraftale efter artikel 28: en aftale, der fastslår, at databehandleren kun handler efter dine instrukser, beskytter oplysningerne og leverer dem tilbage eller sletter dem, når aftalen ophører. Det er dit ansvar som dataansvarlig, at aftalen kommer på plads. Enhver seriøs leverandør lægger selv den aftale frem, oftest til godkendelse direkte på nettet. Mangler den, er det et advarselstegn, for ansvaret bliver hos dig som dataansvarlig.

Databehandleraftalen er også den rigtige anledning til et spørgsmål, som næsten ingen guide stiller: hvem ejer egentlig din gæstedatabase? Med klassisk bookingsoftware er sagen klar: leverandøren er databehandler, oplysningerne forbliver dine. Med en markedsplads er situationen en anden af ren konstruktion: gæsten, der booker dér, opretter en konto hos platformen og bliver også platformens bruger, som derefter får hele udbuddet anbefalet, konkurrenternes restauranter inklusive. Det er ikke hemmeligt, det er en markedsplads' forretningsmodel. Tre spørgsmål til enhver leverandør, stor som lille:

1. Kan jeg eksportere hele min gæstedatabase når som helst, i et brugbart format og uden beregning?
2. Hvem må bruge oplysningerne til markedsføring: kun jeg, eller også platformen til egne formål?
3. Hvad sker der med oplysningerne, hvis jeg opsiger aftalen?

Hos ViteUneTable er svaret enkelt og en del af konceptet: gæstedatabasen tilhører restauranten, den gratis version tager imod ubegrænset antal bookinger med 0 % provision, og gæsteoplysningerne bruges aldrig til at markedsføre andre restauranter. Men lad os være ærlige: intet stykke software i verden gør dig "GDPR-klar" med ét klik. Dataansvarlig forbliver du selv; gode værktøjer gør bare pligterne betydeligt lettere at bære.

Reservationsbogen i papir: den undervurderede risiko

En sejlivet misforståelse er, at GDPR kun gælder computere. Forordningen omfatter også strukturerede papirregistre, og en reservationsbog med navne og telefonnumre er præcis det.

De praktiske problemer er hurtigt remset op. Bogen ligger opslået ved indgangen og viser hver ventende gæst navnene og numrene på alle de andre. Beder nogen om indsigt eller sletning, bladrer du gennem måneders sider og "sletter" med sprittusch. En opbevaringsfrist har en bog, der står årevis på hylden, i sagens natur ikke. Og forsvinder den, er et helt års gæsteoplysninger væk på én gang, uden backup. Intet af det er forbudt, men det hele er besværligt. En digital reservationsbog samler oplysningerne ét sted og gør indsigt, rettelse og sletning til et spørgsmål om sekunder.

Din huskeliste til en eftermiddag

Til sidst minimumstjeklisten for en afslappet GDPR-tryg restaurant:

1. Lav en oversigt: hvor bor dine gæsteoplysninger i dag? Bookingsystem, papirbog, Excel, mailindbakke, kassesystem?
2. Fjern farlige dubletter: Excel-udtræk, der slumrer på flere computere, er din største lækagerisiko.
3. Udfyld fortegnelsen: en linje for bookinger, en for løn og om nødvendigt en for tv-overvågning.
4. Læg din persondatapolitik frem: hvem behandler hvad, hvorfor, hvor længe, og hvordan gæsten udøver sine rettigheder. Linket fra bookingformularen og hjemmesiden.
5. Planlæg en årlig oprydningsrunde: gæster uden interaktion i cirka to år slettes, regnskabsmaterialet bliver i arkivet.
6. Tjek din leverandør: databehandleraftale på plads, eksport altid mulig, ingen fremmed brug af dine gæsteoplysninger.

Intet på listen kræver en jurist på fuld tid. Og gør dit nuværende bookingværktøj et af punkterne umuligt, sidder problemet formentlig i værktøjet, ikke i GDPR.

Ofte stillede spørgsmål

Forbyder GDPR en gæstedatabase i en restaurant?

Nej, tværtimod: GDPR regulerer gæstedatabasen, forordningen forbyder den ikke. Bookingen hviler på aftalen som behandlingsgrundlag og kræver intet samtykke. Dine hovedpligter: indsaml kun det nødvendige, begræns og begrund opbevaringsfristen, og besvar en anmodning om indsigt, berigtigelse eller sletning inden en måned.

Hvor længe må en restaurant gemme gæsternes oplysninger?

GDPR sætter ingen fast frist: du vælger selv en opbevaringsfrist, begrunder den og skriver den ind i din persondatapolitik. En forsvarlig praksis for gæsteprofiler: så længe gæsterelationen varer, derefter cirka 2 år efter seneste besøg. Hver ny booking nulstiller uret. Regnskabsmateriale er omfattet af bogføringslovens opbevaringspligt på 5 år, uden markedsføringsbrug.

Må jeg sende nyhedsbreve til mine gæster uden samtykke?

På visse betingelser, ja. Markedsføringslovens § 10, stk. 2 indeholder en undtagelse for eksisterende kundeforhold: den, der har oplyst sin mailadresse i forbindelse med et køb hos dig, må kontaktes om dine egne tilsvarende produkter, så længe personen ikke har frabedt sig det, og hver mail indeholder en nem, gratis afmelding. For personer, der aldrig har spist hos dig, kræves et forudgående samtykke.

Er en fødevareallergi en følsom personoplysning?

Ja. En allergi, som en gæst oplyser, siger noget om personens helbred og hører dermed til de følsomme personoplysninger i GDPR. I praksis: gæsten angiver den frivilligt, du bruger den kun til at tilberede og servere måltidet og gemmer den ikke varigt. Som markedsføringskriterium er den tabu.

Gælder GDPR også en reservationsbog i papir?

Ja. Så snart et papirregister er struktureret og gør det muligt at finde oplysningerne om en person, er det omfattet af GDPR, og en reservationsbog med navne og telefonnumre opfylder det. Papiret gør især gæsternes rettigheder svære at opfylde: indsigt og sletning hen over måneders sider er besværligt. Et digitalt system gør begge dele til et spørgsmål om sekunder.

Skal jeg have en databehandleraftale med mit bookingsystem?

Ja. Så snart en leverandør behandler gæsteoplysninger på dine vegne, kræver GDPR en databehandleraftale efter artikel 28. Seriøse leverandører lægger den selv frem. Benyt samtidig lejligheden til at tjekke, at du altid kan eksportere din gæstedatabase, og at leverandøren kun bruger oplysningerne på dine vegne.