Privatliv & rettigheder

Hvad er GDPR — og hvad gælder for din email?

Opdateret 25. juni 2026 · ca. 5 min læsning

GDPR er ikke bare en cookie-pop-up. Det er en europæisk forordning, der giver dig reelle rettigheder over dine persondata — og din email er persondata. Her er, hvad du kan kræve.

Hvad GDPR er

GDPR (Databeskyttelsesforordningen) trådte i kraft i hele EU i 2018. Den fastlægger, hvordan virksomheder og myndigheder må indsamle, opbevare og behandle oplysninger om dig — og giver dig en række rettigheder, der kan håndhæves. I Danmark fører Datatilsynet tilsyn med reglerne.

Dine vigtigste rettigheder

• Ret til indsigt: Du kan få at vide, hvilke oplysninger en udbyder har om dig.
• Ret til sletning: Du kan i mange tilfælde kræve dine data slettet ("retten til at blive glemt").
• Ret til dataportabilitet: Du kan få udleveret dine data i et almindeligt format og tage dem med til en anden udbyder.
• Ret til indsigelse: Du kan gøre indsigelse mod visse former for behandling, fx markedsføring.

Hvad det betyder for din email

Din emailadresse og indholdet af dine beskeder er persondata. Det betyder, at din udbyder har et ansvar for, hvordan de behandles og beskyttes. To ting er især værd at kigge på:

• Hvor ligger dine data? Data, der behandles i EU, er omfattet af GDPR. Overførsel til tredjelande — fx USA — rejser spørgsmål, som EU-Domstolen tog stilling til i den såkaldte Schrems II-sag.
• Hvad er forretningsmodellen? En udbyder, der lever af at analysere data, har et andet udgangspunkt end en, der lever af abonnementer.

Hvad du kan kræve af din udbyder

Når du vælger en email-udbyder, er det rimeligt at forvente: en klar og forståelig privatlivspolitik, et tydeligt svar på hvor dine data opbevares, og en reel mulighed for at få indsigt i — og slette — dine oplysninger. Kan en udbyder ikke svare på det, er det i sig selv et svar.