Digitalvagtenen del af Fremtidsavisen

Digitalvagten for revisorer og bogholdere

GDPR og sikkerhed på jeres revisionsfirmas hjemmeside

I passer på jeres kunders tal og oplysninger hver dag. Jeres hjemmeside er en del af det ansvar, og den skal holdes sikker hver måned.

Tjek jeres side gratis →
En virksomhedsejer regner på sine tal ved skrivebordet.

Det betyder reglerne for jer

  • I er selv dataansvarlige

    Ved årsregnskab og selvangivelse er I selv dataansvarlige for jeres kunders oplysninger.Så er det jer, der skal sørge for passende sikkerhed.

    Kilde: Dansk Erhverv, gengiver Datatilsynet

  • Jeres tavshedspligt gælder også siden

    Jeres tavshedspligt hører under straffeloven, og den gælder også jeres medarbejdere.Sender jeres kunder oplysninger via siden, skal de være beskyttet.

    Kilde: Revisorloven § 30

  • Jeres kunders cpr-numre skal krypteres

    Datatilsynet kræver, at cpr-numre og følsomme oplysninger, der sendes via jeres hjemmeside, er krypteret.Ellers kan I få et påbud.

    Kilde: Datatilsynet

Det kan ske for jer

  • I er ikke de eneste

    Datatilsynet fik 9.624 anmeldelser om brud på persondatasikkerheden i 2024, det højeste nogensinde.Mange kunne formentlig være undgået med de rette sikkerhedstiltag.

    Kilde: Datatilsynets årsberetning 2024

  • Små kontorer bliver også ramt

    Styrelsen for Samfundssikkerhed vurderer truslen fra cyberkriminalitet som meget høj.Det er ofte små og mellemstore organisationer, der bliver ramt af ransomware.

    Kilde: Styrelsen for Samfundssikkerhed, november 2025

  • Jeres forsikring kan stille krav

    Har I en cyberforsikring, kan den stille krav til jer.Hos If skal I fx tage backup mindst hver syvende arbejdsdag.

    Kilde: If, cyberforsikring 2026

Tjek jeres egen side på 5 minutter

  • 1. Se efter hængelåsen

    Åbn jeres egen side, og klik på hængelåsen ved adressen.Står der, at forbindelsen er sikker, er jeres formular krypteret.Står der »ikke sikker«, sendes alt, hvad jeres kunder skriver, ukrypteret.

  • 2. Spørg, hvornår siden sidst blev opdateret

    Spørg jeres webmand, hvornår WordPress og udvidelserne sidst blev opdateret.Svaret bør være inden for den seneste måned.

  • 3. Spørg, hvor jeres backup ligger

    Spørg jeres webhotel, om der tages backup, hvor tit, og om den ligger et andet sted end selve siden.Har I en cyberforsikring, kan den kræve backup mindst hver syvende arbejdsdag.

    Kilde: If, cyberforsikring 2026

  • 4. Se, hvad jeres formular beder om

    Beder jeres kontaktformular om mere end nødvendigt, fx cpr-nummer eller regnskaber?Saml kun det, I skal bruge, og lad resten komme ad en sikker vej.

  • 5. Find ud af, hvem der opdager et nedbrud

    Ved I, hvem der opdager det, hvis jeres side er nede en lørdag?Et nedbrud uden backup kan være et brud på persondatasikkerheden, som I skal logge og måske anmelde til Datatilsynet inden for 72 timer.

    Kilde: Advokatsamfundets GDPR-vejledning, 2025

Det gør vi for jer

  • Vi holder certifikatet i orden

    Hver nat tjekker vi, at jeres sikkerhedscertifikat virker og ikke er ved at udløbe.Så er jeres kontaktformular krypteret.

  • Vi opdaterer jeres side hver måned

    Vi opdaterer WordPress og udvidelserne, så kendte huller bliver lukket.Bagefter tjekker vi, at alt virker.

  • Vi tjekker jeres backup

    Vi tjekker, at jeres webhotel tager backup.Så kan jeres side gendannes, hvis det går galt.

  • Vi ser, hvis nogen ændrer jeres side

    Hver nat tjekker vi, om filer på jeres side er ændret eller nye, og om der ligger skadelig kode.Finder vi noget, får I besked med det samme.

  • Vi ser, hvis jeres side går ned

    Hvert femte minut tjekker vi, om jeres side er oppe.Er den nede, ved vi det, før jeres kunder gør.

  • I får en status hver måned

    I får en kort status med det, vi har tjekket og rettet.Den kan I bruge, når I opdaterer jeres risikovurdering.

Det koster det

  • Opstart: vi lukker hullerne2.495 kr
  • Tilsyn med opdateringer795 kr/md.
  • Kontrol, når I har et bureau549 kr/md.

Alle priser er uden moms, og der er ingen binding.Læs mere om Digitalvagten, eller book en snak på 20 minutter.

Spørgsmål og svar

Hvad kræver GDPR af vores hjemmeside?

Sender jeres kunder følsomme oplysninger eller cpr-numre via siden, skal de være krypteret. Det kræver Datatilsynet. I skal også holde siden sikker, fordi I er dataansvarlige. Vi er ikke jurister, så spørg jeres rådgiver om resten af GDPR.

Kræver vores cyberforsikring noget af hjemmesiden?

Det står i jeres betingelser, så læs dem. Hos If skal der fx tages backup mindst hver syvende arbejdsdag, og der skal være rutiner mod virus. Vi tjekker, at jeres backup kører, og at jeres side er opdateret. Vi kan ikke love, hvad jeres forsikring dækker.

Hvad sker der, hvis vores side bliver ramt?

I får besked med det samme, og vi fortæller jer, hvad vi har set. Er der persondata i spil, skal I logge bruddet og måske anmelde det til Datatilsynet inden for 72 timer. Med det, vi har set, kan I hurtigt vurdere det.

Vi har et bureau. Har vi så brug for jer?

Opdaterer jeres bureau siden, kan I nøjes med Digitalvagten Kontrol til 549 kr. om måneden uden moms. Vi holder øje hver nat og siger til jer, hvis der sker noget.

Kan I love, at vi ikke bliver hacket?

Nej. Det kan ingen. Vi lover at holde jeres side opdateret, holde øje og sige til med det samme.

Digitalvagten til andre brancher