GDPR for ejendomsmæglere
GDPR-tjek af din mægler-hjemmeside: typisk under ét minut
Mægler-hjemmesider er bygget til at samle leads: søgeagenter, salgsvurderings-formularer, åbent hus-tilmeldinger og nyhedsbreve. Hver eneste formular er persondata-behandling. Dertil kommer portal-integrationer og tredjeparts-scripts, som ofte sender mere afsted, end man er klar over. Få overblikket med en gratis scanning.
GratisIntet kortIntet login
Det ser scanningen typisk på
Lead-formularer uden oplysningstekst
Salgsvurdering, søgeagent og kontaktformular indsamler navn, adresse og boligdrømme. Scanningen viser, om formularerne følges af information om, hvad oplysningerne bruges til.
Nyhedsbrevs-tilmelding uden tydeligt samtykke
Forhåndsafkrydsede felter eller tilmelding der er koblet sammen med andre formål er en klassiker. Scanningen viser, om der er et synligt link til privatlivspolitikken ved tilmeldingen.
Tracking-scripts der loader før samtykke
Retargeting- og statistik-scripts fra annonceplatforme indlæses ofte allerede ved sidevisning. Scanningen kortlægger hvilke tredjeparts-domæner der kontaktes, og hvornår.
Indlejret indhold fra USA-baserede tjenester
Kort, boligvideoer og virtuelle fremvisninger indlejres typisk fra tjenester, der kan sende besøgendes IP-adresser ud af EU. Scanningen lister de indlejringer, jeres side bruger.
Privatlivspolitik der halter efter forretningen
Nye portaler, nye pixels, nye samarbejder. Politikken er stadig fra 2019. Vi sammenligner jeres politik-tekst med det, scanningen faktisk observerer.
Hvorfor det er relevant
Ejendomshandel bygger på tillid og på store mængder personoplysninger, fra boligsøgendes økonomi til sælgeres adresser og fotos af private hjem. Nyhedsbreve til boligsøgende er direkte markedsføring: markedsføringslovens spamforbud kræver modtagerens samtykke til selve mailen, og Datatilsynet kræver desuden et retligt grundlag for behandlingen af oplysningerne bag. Datatilsynet har udtalt alvorlig kritik og givet påbud til en boligportal for brugen af Facebooks forretningsværktøjer, og alvorlig kritik af en lille dansk virksomhed, hvis hjemmeside satte 18 cookies, før den besøgende havde samtykket. Ingen af sagerne handlede om eksotisk teknik; det var almindelige hjemmeside-opsætninger. En scanning giver jer et prioriteret billede af, hvor jeres side står, før en klage eller et tilsyn gør det for jer.
Vi har målt jeres branche
51 % af de 240 målte ejendomsmægler-websites fik rød på tredjeparts-scripts i vores måling 25.-26. august 2026.
Ofte stillede spørgsmål
- Vores side er leveret af vores kæde/systemleverandør. Er det så ikke deres ansvar?
- Ansvaret for behandlingen ligger som udgangspunkt hos jer som dataansvarlig, uanset hvem der har bygget siden. Datatilsynet har kritiseret en leverandør af en platform til ejendomsmæglere for manglende sikkerhed, og rollefordelingen betyder samtidig, at det er den dataansvarlige, altså jer, der har ansvaret for, at der er en databehandleraftale med leverandøren. Rapporten er skrevet, så I kan sende den direkte til jeres leverandør: hvert fund har et konkret løsningsforslag.
- Kræver vores nyhedsbrev samtykke?
- Markedsføringslovens spamforbud betyder, at mails med markedsføring til bestemte modtagere kræver modtagerens samtykke, og Datatilsynet kræver et retligt grundlag for behandlingen af oplysningerne bag. Datatilsynets vejledning om direkte markedsføring beskriver, hvad et gyldigt samtykke skal være: frivilligt, specifikt, informeret og utvetydigt. Scanningen viser, om der er et synligt link til privatlivspolitikken ved tilmeldingsformularen på forsiden. Om jeres samtykke er gyldigt, er en vurdering, I selv eller jeres rådgiver må foretage.
- Vi bruger de gængse portaler og annonceplatforme. Er det et problem?
- Ikke nødvendigvis. Det afgørende er typisk, hvordan scripts og pixels er sat op, fx om de venter på samtykke. Scanningen viser jeres opsætning, så I ikke skal gætte.
- Hvad får vi i den fulde rapport?
- Alle fund prioriteret efter risiko, en forklaring af hvorfor hvert fund er GDPR-relevant, og konkrete løsningsforslag, inklusive hvad I selv kan gøre, og hvad der kræver jeres leverandør. Se eksempel-rapporten for formatet.
- Hvad koster det?
- Trafiklys-scannen er gratis og uforpligtende. Den fulde Audit-rapport koster 1.495 kr ekskl. moms i introduktionspris (herefter 2.495 kr).
Officielle kilder
Denne side henviser til følgende officielle kilder. Tjek altid den aktuelle version hos kilden.
Datatilsynet
- Markedsføring og profilering
- Vejledning om direkte markedsføring (juni 2023)
- Alvorlig kritik og påbud til Boligportal for brug af Facebook Business Tools (afgørelse, april 2023)
- Alvorlig kritik af Alstrøm, Din Isenkræmmer ApS, for behandling af personoplysninger om hjemmesidebesøgende (afgørelse, oktober 2021)
- Databehandler får kritik for manglende sikkerhed i platform til ejendomsmæglere (afgørelse, september 2023)
- Rollefordeling: dataansvarlig og databehandler
- Cookies og GDPR (GDPR-univers for små virksomheder)
Tjek din hjemmeside gratis
Indtast din URL og få et GDPR-trafiklys med dine vigtigste fund. Scanningen tager typisk under ét minut.
Målt på 1.234 danske virksomheders hjemmesider 25.-26. august 2026: 824 havde mindst ét rødt punkt.
GratisIntet kortIntet login
14 dages tilfredshedsgaranti: pengene tilbage, uden begrundelse (gælder Audit-rapporten)