Hvad siger GDPR og eIDAS om digitale underskrifter? Praktisk guide for danske virksomheder: signaturniveauer, datahåndtering og EU-hosting.
Digitale underskrifter sparer tid — men som dansk virksomhed skal du holde tungen lige i munden på to regelsæt samtidig: eIDAS, der afgør underskriftens gyldighed, og GDPR, der afgør, hvordan du må håndtere dokumentets persondata. Her er den praktiske gennemgang.
De tre signaturniveauer i eIDAS
- Simpel elektronisk signatur (SES): En tegnet eller indsat underskrift i et dokument. Juridisk anerkendt til almindelige aftaler — og det niveau, langt de fleste hverdagsdokumenter kræver.
- Avanceret elektronisk signatur (AdES): Kryptografisk knyttet til underskriveren. Bruges hvor der stilles højere krav til identifikation.
- Kvalificeret elektronisk signatur (QES): Det højeste niveau — i Danmark typisk via MitID. Kræves ved fx tinglysning og visse offentlige processer.
Tommelfingerregel: Hvis aftalen før i tiden blev klaret med kuglepen og en scanning, rækker en simpel elektronisk signatur også i dag.
GDPR-spørgsmålene du skal kunne svare på
1. Hvor behandles dokumentet?
Et dokument til underskrift indeholder næsten altid personoplysninger. Bruger du en tjeneste, der behandler filer uden for EU/EØS, skal du have et lovligt overførselsgrundlag og kunne dokumentere det. Vælger du en hostet i Norden tjeneste, falder hele det problem bort.
2. Hvor længe opbevares filen?
Dataminimering gælder også her: Tjenesten bør slette filen automatisk efter behandling — ikke gemme den »til senere brug«. Spørg leverandøren, eller læs deres databehandlingsvilkår.
3. Hvem har adgang?
Deles dokumenterne med tredjeparter, fx til analyse eller AI-træning? Det skal fremgå af vilkårene — og svaret bør være nej.
Praktisk tjekliste
- Brug hosted in the Nordicse værktøjer til dokumenter med persondata — fx Underskriv PDF hos PDF.dk, hvor filer behandles i EU og slettes automatisk.
- Fjern metadata før ekstern deling, så skjulte redigeringsdata ikke følger med: Fjern metadata.
- Beskyt følsomme dokumenter med adgangskode før forsendelse: Beskyt PDF.
- Gem dokumentationen: Den underskrevne PDF + mailkorrespondancen udgør tilsammen et solidt aftalebevis.
Ofte stillede spørgsmål
Kan en modpart afvise en simpel e-signatur?
Parterne kan aftale formkrav, men efter eIDAS må en underskrift ikke afvises som bevis, alene fordi den er elektronisk. I praksis accepteres simple signaturer bredt i erhvervslivet.
Er PDF.dk's signaturværktøj GDPR-sikkert?
Filerne behandles på servere i EU, deles ikke, og slettes automatisk efter behandling. Det er netop den konstruktion, GDPR's principper om dataminimering og opbevaringsbegrænsning lægger op til.
Underskriv compliant: Prøv det GDPR-sikre signaturværktøj — gratis og hostet i Norden.
Foto: Scott Graham / Unsplash