Er dine kundedata sikre? Sådan vælger du et GDPR-sikkert CRM-system

Navn, telefonnummer, adresse og e-mail på dine kunder er personoplysninger — og dermed omfattet af GDPR, uanset om de ligger i et regneark, en indbakke eller et CRM-system. Når du vælger hvor de data skal ligge, er det derfor værd at kigge efter mere end bare pris og funktioner. Her er de konkrete ting, der afgør om et CRM-system er GDPR-sikkert.

Hvor ligger data — og i hvilket land?

GDPR stiller særlige krav, hvis persondata overføres til lande uden for EU. Det enkleste er derfor et system, hvor data ligger i en EU-database fra start. Navi CRM gemmer al data i en database placeret i Frankfurt, Tyskland — ingen data overføres til tredjelande.

Er forbindelsen og databasen krypteret?

Kryptering handler om to ting: forbindelsen mellem browser og server, og selve data i databasen. Er den ene glemt, er der et hul. I Navi CRM er al kommunikation krypteret med TLS, og data i databasen er krypteret med AES-256.

Kan alle medarbejdere se alt?

Et GDPR-sikkert system giver kun adgang til det, en medarbejder faktisk har brug for — ikke fri adgang til alle kundedata for alle. Navi CRM har flere brugerroller med præcise rettigheder, og admin-login kan beskyttes med to-faktor godkendelse (2FA).

Kan andre virksomheders data blandes sammen med dine?

I et system, hvor flere virksomheder deler samme platform, skal data være strengt adskilt. Navi CRM isolerer alle data pr. virksomhed, så det er teknisk umuligt for én virksomheds data at læse en andens.

Er der styr på databehandleraftaler og sletning?

GDPR kræver, at der er en databehandleraftale (DPA) med alle leverandører, der rører ved persondata — og klare regler for hvornår data slettes igen. Det bør du kunne få svar på, før du vælger system, i stedet for at opdage det bagefter.

Se det i praksis

Du kan læse den fulde gennemgang af hvordan data opbevares, krypteres og slettes i Navi CRM på siden om sikkerhed & privatliv. Vil du se systemet i praksis, kan du læse mere på om Navi CRM eller prøve det gratis.