GDPR er EU's regler for, hvordan du må indsamle og behandle personoplysninger, også de navne, numre og noter, du har om dine kunder.
GDPR lyder tungt, men for en almindelig servicevirksomhed koger det ned til nogle få principper. Du må gemme de oplysninger, du har brug for at levere ydelsen og drive virksomheden, men kun dem, kun så længe du bruger dem, og du skal kunne fortælle kunden, hvad du har.
De vigtigste pligter er: et lovligt grundlag for at behandle oplysningerne (at levere bookingen er det typiske), dataminimering (gem ikke mere end nødvendigt), sikkerhed (oplysningerne skal være beskyttede) og kundens rettigheder (indsigt og sletning).
Et ordentligt bookingsystem hjælper med en stor del af det: oplysningerne er samlet, sikret og kan slettes eller anonymiseres, når en kunde beder om det. Du står stadig for at have styr på, hvad du gemmer og hvorfor.