Digitalvagtenen del af Fremtidsavisen
GDPR og sikkerhed på jeres advokatkontors hjemmeside
Jeres hjemmeside er tit det første, en ny klient ser, og det sted, de skriver til jer. Den skal være lige så sikker som resten af jeres kontor.
Tjek jeres side gratis →
Det forventer Advokatsamfundet af jer
I skal opdatere hurtigst muligt
Advokatsamfundet råder jer til at »opdatere altid hurtigst muligt« til nyeste version.Det gælder også jeres hjemmeside og de udvidelser, den kører med.
I skal kryptere og tage backup
Jeres GDPR-vejledning nævner kryptering med TLS og backup, der kører automatisk og ligger adskilt fra resten.Har jeres hjemmeside en kontaktformular, gælder det også den.
I skal holde øje løbende
Vejledningen kalder sikkerhed en løbende proces med regelmæssig kontrol.I skal også opdatere jeres risikovurdering løbende.
I hæfter, hvis det går galt
Ved et brud risikerer I erstatningskrav fra jeres klienter og sanktioner fra advokatmyndighederne.
Det kan ske for jer
Jeres kontonummer kan blive skiftet ud
Et advokatfirma fik hele sin hjemmeside kopieret med et forkert kontonummer, og klienterne betalte til svindlerne.Står jeres kontonummer på siden, er det værd at holde øje med.
Kilde: Advokaten, 2017
I kan få kritik uden et angreb
Datatilsynet kritiserede et kontorfællesskab af advokater, fordi der ikke var procedurer for kryptering, og fordi der ikke var lavet en risikovurdering.Der skulle ikke et hackerangreb til.
Det basale kan koste 500.000 kr.
Datatilsynet indstillede i 2022 et advokatfirma til en bøde på 500.000 kr., fordi basal sikkerhed manglede ved adgangen til firmaets systemer.Det basale skal være på plads, også på jeres hjemmeside.
I er ikke de eneste
Datatilsynet fik 9.624 anmeldelser om brud på persondatasikkerheden i 2024, det højeste nogensinde.Mange kunne formentlig være undgået med de rette sikkerhedstiltag.
Tjek jeres egen side på 5 minutter
1. Se efter hængelåsen
Åbn jeres egen side, og klik på hængelåsen ved adressen.Står der, at forbindelsen er sikker, er jeres formular krypteret.Står der »ikke sikker«, sendes alt, hvad jeres kunder skriver, ukrypteret.
2. Spørg, hvornår siden sidst blev opdateret
Spørg jeres webmand, hvornår WordPress og udvidelserne sidst blev opdateret.Svaret bør være inden for den seneste måned.
3. Spørg, hvor jeres backup ligger
Spørg jeres webhotel, om der tages backup, hvor tit, og om den ligger et andet sted end selve siden.Har I en cyberforsikring, kan den kræve backup mindst hver syvende arbejdsdag.
Kilde: If, cyberforsikring 2026
4. Tjek jeres kontonummer
Står jeres kontonummer på siden, så tjek, at det er det rigtige.Et mindre advokatkontor i Slagelse har helt fjernet det fra hjemmesiden og mailsignaturen.
Kilde: Advokaten nr. 1, 2026
5. Find ud af, hvem der opdager et nedbrud
Ved I, hvem der opdager det, hvis jeres side er nede en lørdag?Et nedbrud uden backup kan være et brud på persondatasikkerheden, som I skal logge og måske anmelde til Datatilsynet inden for 72 timer.
Det gør vi for jer
Vi holder certifikatet i orden
Hver nat tjekker vi, at jeres sikkerhedscertifikat virker og ikke er ved at udløbe.Så er jeres kontaktformular krypteret.
Vi opdaterer jeres side hver måned
Vi opdaterer WordPress og udvidelserne, så kendte huller bliver lukket.Bagefter tjekker vi, at alt virker.
Vi tjekker jeres backup
Vi tjekker, at jeres webhotel tager backup.Så kan jeres side gendannes, hvis det går galt.
Vi ser, hvis nogen ændrer jeres side
Hver nat tjekker vi, om filer på jeres side er ændret eller nye, og om der ligger skadelig kode.Finder vi noget, får I besked med det samme.
Vi ser, hvis jeres side går ned
Hvert femte minut tjekker vi, om jeres side er oppe.Er den nede, ved vi det, før jeres kunder gør.
I får en status hver måned
I får en kort status med det, vi har tjekket og rettet.Den kan I bruge, når I opdaterer jeres risikovurdering.
Det koster det
- Opstart: vi lukker hullerne2.495 kr
- Tilsyn med opdateringer795 kr/md.
- Kontrol, når I har et bureau549 kr/md.
Alle priser er uden moms, og der er ingen binding.Læs mere om Digitalvagten, eller book en snak på 20 minutter.
Spørgsmål og svar
Hvad kræver GDPR af vores hjemmeside?
Sender jeres klienter fortrolige eller følsomme oplysninger via siden, skal de være krypteret. Jeres GDPR-vejledning nævner TLS, backup og løbende kontrol. Vi er ikke jurister, så spørg jeres rådgiver om resten af GDPR.
Kan I se, hvis nogen kopierer vores side?
Ikke hvis kopien lægges på en anden adresse. Vi ser ændringer på jeres egen side, fx hvis nogen skifter jeres kontonummer dér, og så får I besked med det samme.
Kræver vores cyberforsikring noget af hjemmesiden?
Det står i jeres betingelser, så læs dem. Hos If skal der fx tages backup mindst hver syvende arbejdsdag, og der skal være rutiner mod virus. Vi tjekker, at jeres backup kører, og at jeres side er opdateret. Vi kan ikke love, hvad jeres forsikring dækker.
Hvad sker der, hvis vores side bliver ramt?
I får besked med det samme, og vi fortæller jer, hvad vi har set. Er der persondata i spil, skal I logge bruddet og måske anmelde det til Datatilsynet inden for 72 timer. Med det, vi har set, kan I hurtigt vurdere det.
Vi har et bureau. Har vi så brug for jer?
Opdaterer jeres bureau siden, kan I nøjes med Digitalvagten Kontrol til 549 kr. om måneden uden moms. Vi holder øje hver nat og siger til jer, hvis der sker noget.
Kan I love, at vi ikke bliver hacket?
Nej. Det kan ingen. Vi lover at holde jeres side opdateret, holde øje og sige til med det samme.
Digitalvagten til andre brancher
Digitalvagten for håndværkereSikkerhed på jeres håndværkerfirmas hjemmesideTEKNIQ beder jer vide, hvem der har ansvaret for jeres hjemmeside, og om den er sikker.Læs mere →- Digitalvagten for klinikkerGDPR og sikkerhed på jeres kliniks hjemmesideSkriver patienterne til jer via hjemmesiden?Læs mere →
Digitalvagten for revisorer og bogholdereGDPR og sikkerhed på jeres revisionsfirmas hjemmesideI passer på jeres kunders tal og oplysninger hver dag.Læs mere →