Klage fra Datatilsynet eller Forbrugerombudsmanden: sådan reagerer du

Kort svar: Får du en henvendelse fra Datatilsynet, Forbrugerombudsmanden eller en anden myndighed, så (1) svar inden fristen – bed hellere tidligt om fristforlængelse end at svare for sent eller sjusket; (2) svar faktuelt og dokumenteret med politikker, aftaler, logs og skærmbilleder; (3) ret det påtalte med det samme, hvis kritikken er berettiget; og (4) tag en rådgiver med ved alvorlige sager. På den lange bane er den dokumentation, myndigheden beder om, præcis den, du allerede har, hvis du arbejder systematisk med lovkravene.

Fagligt gennemgået: 2. oktober 2026

Brevet fra en myndighed føles dramatisk. Men mange sager starter som rutinespørgsmål eller en enkelt klage – og et ordentligt, rettidigt svar gør en stor forskel for, hvordan sagen ender.

Her er, hvem der fører tilsyn med hvad, hvordan sager typisk forløber, hvad et godt svar indeholder, og det beredskab, der gør forskellen: dokumentation samlet, før nogen spørger.

Vigtigt: Artiklen er generel vejledning og ikke juridisk rådgivning. Læs altid myndighedens brev og vejledninger nøje. Ved varsel om påbud, bøde eller politianmeldelse: tag en rådgiver med fra start.

Hvem fører tilsyn med hvad?

At vide, hvem der skriver, fortæller dig, hvad sagen handler om – og hvilken guide i hubben om lovkrav der dækker området.

Myndighed	Typiske emner for en hjemmeside eller webshop	Relevante guides
Datatilsynet	Persondata: cookies og samtykke, oplysningspligt, de registreredes rettigheder, databrud	Cookiebanner, privatlivspolitik, kundedata
Forbrugerombudsmanden	Markedsføring: spam, prismarkedsføring, vildledning, anmeldelser	Nyhedsbreve, førpriser, anmeldelser
Sikkerhedsstyrelsen	Produktsikkerhed og tilgængelighedskrav til produkter og tjenester	Tilgængelighedsloven
Forbrugerklagenævnet	Konkrete tvister mellem en forbruger og en virksomhed (sekretariat i Nævnenes Hus)	Handelsbetingelser

Sådan forløber en sag typisk

Mange sager starter med en høring: Myndigheden beskriver klagen eller observationen og beder om din redegørelse inden en frist. Derefter kan sagen ende på flere måder:

• Sagen afsluttes uden videre, typisk når svaret er godt, og forholdet er rettet.
• Sagen afsluttes med kritik eller en indskærpelse.
• Myndigheden giver et påbud om at bringe forholdet i orden.
• I alvorlige tilfælde går sagen videre til bøde eller politianmeldelse.

Bemærk, at Datatilsynet i Danmark ikke selv udsteder bøder. Tilsynet kan indstille til bøde ved at politianmelde, og bøden pålægges derefter ved bødeforelæg eller af domstolene.

Din adfærd undervejs har betydning: Rettidige, ærlige svar og hurtig udbedring taler for dig; ignorerede breve og bortforklaringer taler imod. Svar aldrig i vrede eller på gætværk, og skriv aldrig noget, dokumentationen ikke kan bære.

1. De første 48 timer efter brevet

1. Læs brevet to gange, og notér fristen i kalenderen hos mindst to personer.
2. Find ud af, hvad der præcist spørges om – og hvad der ikke spørges om. Svar på spørgsmålene, ikke på alt muligt andet.
3. Sikr dokumentationen, før noget ændres: skærmbilleder af siden, som den så ud, versionshistorik og logs.
4. Vurdér alvoren: Er det et rutinespørgsmål, eller varsles påbud, bøde eller politianmeldelse? Ved det sidste kontaktes en rådgiver nu.
5. Bed om fristforlængelse med det samme, hvis du ved, at du ikke kan nå et gennemarbejdet svar.

2. Skriv det gode svar

En god struktur ser sådan ud:

1. Kvittér for henvendelsen, og gentag kort, hvad der spørges om, med myndighedens sagsnummer.
2. Beskriv fakta kronologisk med bilag – politikker, som de så ud, databehandleraftaler, samtykkelogs, skærmbilleder og versionshistorik.
3. Forhold dig ærligt til kritikken. Er noget forkert, så sig det, og beskriv udbedringen med dato.
4. Beskriv de forebyggende tiltag – rutiner, ansvarsfordeling og faste gennemgange, fx med tjeklisten over lovkrav.

Skriv kort, faktuelt og uden advokatsprog – medmindre sagen er alvorlig; så skriver rådgiveren med. Et gennemarbejdet svar er bedre end et hurtigt.

Typiske fejl i svaret

• At svare med det samme i affekt – før dokumentationen er samlet.
• At ændre siden uden at gemme, hvordan den så ud før. Så kan du ikke dokumentere hverken fejlen eller rettelsen.
• At skyde skylden på bureauet, pluginet eller leverandøren. Du er ansvarlig over for myndigheden; aftalerne med leverandørerne er en sag mellem jer.
• At love noget, I ikke kan holde, fx en rettelse „inden for en uge“, som ikke bliver til noget.
• At sende hele mappen ukommenteret. Henvis til de konkrete bilag, der besvarer spørgsmålene.

Beredskabet: dokumentation før nogen spørger

Det meste, en myndighed typisk beder om, kan samles på forhånd i én mappe:

• Privatlivspolitik og handelsbetingelser med versionshistorik.
• Databehandleraftaler og en oversigt over underdatabehandlere.
• Samtykkelogs for cookies og nyhedsbrev.
• Fortegnelse over behandlingsaktiviteter.
• Moderations- og sletterutiner.
• Kampagnedokumentation: prishistorik og regler for konkurrencer.
• Noter fra jeres faste gennemgange, der viser, at I arbejder systematisk.

En time i kvartalet her gør en fremtidig sag til et opslag i stedet for en krise.

Særligt om databrud

Opdager du et brud på persondatasikkerheden – et hack, en lækket kundeliste, en mail sendt til de forkerte – gælder GDPR’s regler:

• Anmeld til Datatilsynet uden unødig forsinkelse og så vidt muligt inden 72 timer efter, at du er blevet opmærksom på bruddet – medmindre det er usandsynligt, at bruddet indebærer en risiko for de registrerede.
• Underret de registrerede, hvis bruddet sandsynligvis indebærer en høj risiko for dem.
• Dokumentér alle brud internt – også dem, du vurderer ikke skal anmeldes – med fakta, virkninger og de tiltag, I har sat i værk.

Datatilsynet har en vejledning om håndtering af brud på persondatasikkerheden, som er værd at læse, før uheldet sker. Hav proceduren klar på forhånd – den hører sammen med nedbrudsplanen og guiden til malware-oprydning: hvem vurderer, hvem anmelder, og hvem informerer kunderne. Åbenhed og rettidig anmeldelse er både en pligt og et godt udgangspunkt for den videre sag.

Forebyggelsen: sådan bliver klagen aldrig sendt

Mange klager til myndighederne har været en kundehenvendelse først – en, der blev ignoreret, afvist eller mødt med paragraffer. Den bedste strategi er derfor banal: Svar hurtigt, svar ordentligt, og løs det løselige, mens det stadig er en samtale mellem jer.

Sæt interne frister for de henvendelser, der kan blive til sager – indsigt, sletning, fortrydelse og reklamation – og udpeg én ansvarlig, så de aldrig flyder i en fælles indbakke. En kunde, der får sit indsigtssvar eller sin refusion inden for få dage, har sjældent grund til at klage videre.

Får I alligevel en høring, så svar sagligt, med dokumentation og uden at gå i forsvarsposition. Et ærligt „det her kunne vi have gjort bedre, og sådan retter vi det“ står stærkt. Sager lukkes på samarbejde, ikke på stolthed.

Læs også

• Hub: Lovkrav til hjemmesider og webshops
• Tjekliste: 12 lovkrav enhver dansk hjemmeside skal opfylde
• Kundedata i WooCommerce efter GDPR
• Datatilsynets praksis: afgørelser om hjemmesider
• Nedbrudsplanen
• Webhotel hos Hostious – dansk support døgnet rundt og servere i Europa

Ofte stillede spørgsmål om myndighedshenvendelser

Hvad gør jeg først, når brevet lander?

Læs roligt, notér fristen, og saml dokumentationen – og bed tidligt om fristforlængelse, hvis du behøver den. Ret gerne det påtalte med det samme, men gem først, hvordan det så ud.

Skal jeg have advokat med?

Ved rutinespørgsmål og enkle høringer: ikke nødvendigvis. Ved varsel om påbud, bøde eller komplekse vurderinger: ja – fra start, ikke efter første svar.

Hvornår skal et databrud anmeldes?

Uden unødig forsinkelse og så vidt muligt inden 72 timer efter, at du er blevet opmærksom på det, medmindre bruddet sandsynligvis ikke indebærer en risiko for de registrerede. Vurderingen skal dokumenteres uanset.

Kan Datatilsynet give min virksomhed en bøde?

Ikke direkte. I Danmark kan Datatilsynet indstille til bøde ved at politianmelde sagen, og bøden pålægges derefter ved bødeforelæg eller af domstolene. Kritik og påbud kan tilsynet derimod selv give.

Bliver min sag offentliggjort?

Det kan den. Myndighederne offentliggør en del afgørelser, ofte uden at nævne mindre virksomheder ved navn, men det afhænger af sagen. Gå ud fra, at dit svar kan blive læst af andre, og skriv det derefter.