GDPR for fysioterapeuter
GDPR-tjek af jeres fysioterapi-hjemmeside: typisk under ét minut
En klinik-hjemmeside har mange steder, hvor oplysninger samles ind: online booking, kontaktformularer og indlejrede træningsvideoer. En booking af en bestemt behandling eller en besked om en skade kan sige noget om helbred, og helbredsoplysninger hører til de særlige kategorier i GDPR. Få overblikket med en gratis scanning.
GratisIntet kortIntet login
Det ser scanningen typisk på
Booking- og kontaktformularer uden oplysningstekst
Når en patient beskriver en skade eller booker en behandling, behandler siden oplysninger, der kan sige noget om helbred. Scanningen viser, om formularerne følges af information om, hvad oplysningerne bruges til.
Tredjeparts-scripts der loader før samtykke
Booking-widgets, chat og statistik-værktøjer indlæser ofte scripts fra tredjeparter, allerede når siden åbnes. Scanningen kortlægger hvilke domæner der kontaktes, og hvornår.
Indlejret indhold fra USA-baserede tjenester
Træningsvideoer fra YouTube, Google Maps-kort og web-fonts kan sende besøgendes IP-adresser ud af EU. Scanningen viser hvilke indlejringer jeres side bruger.
Privatlivspolitik der ikke matcher det, siden faktisk gør
Vi læser jeres politik-tekst og sammenligner med, hvad scanningen faktisk observerer: fx cookies eller tjenester, som politikken ikke nævner.
Manglende sikkerheds-opsætning
HTTPS-omdirigering, sikkerheds-headers og cookie-flag er grundhygiejne. Patienterne ser det aldrig, men scanningen måler det direkte.
Hvorfor det er relevant
Helbredsoplysninger hører til de særlige kategorier i GDPR artikel 9, hvor behandling som udgangspunkt er forbudt, og Datatilsynet beskriver helbredsoplysninger som oplysninger om en persons fysiske eller mentale helbred, herunder oplysning om levering af sundhedsydelser. En booking af en bestemt behandling kan derfor være en helbredsoplysning. Samtidig er klinikken som udgangspunkt dataansvarlig for det, der sker med de besøgende på dens egen hjemmeside, også når det er et bookingmodul eller en indlejret video fra en leverandør, der indsamler. Datatilsynet har udtalt alvorlig kritik af en lille dansk virksomhed, hvis hjemmeside satte 18 cookies, før den besøgende havde samtykket, og det er præcis den slags opsætning, scanningen måler. Scanningen giver jer et prioriteret billede af, hvad siden faktisk gør, i stedet for en mavefornemmelse.
Vi har målt jeres branche
53 % af de 213 målte fysioterapi-websites fik rød på tredjeparts-scripts i vores måling 25.-26. august 2026.
Ofte stillede spørgsmål
- Vores booking kører gennem et system fra en leverandør. Er det så deres ansvar?
- Ansvaret for behandlingen ligger som udgangspunkt hos jer som dataansvarlig, uanset hvem der har bygget systemet, og det er jer, der har ansvaret for, at der er en databehandleraftale med leverandøren. Scanningen viser, hvilke tredjeparts-domæner jeres side kontakter, så I kan se, hvem der er med.
- Behandler vores hjemmeside virkelig helbredsoplysninger?
- Datatilsynet beskriver helbredsoplysninger som oplysninger om en persons fysiske eller mentale helbred, herunder oplysning om levering af sundhedsydelser. En besked i en kontaktformular om en skade, eller en booking af en bestemt behandling, kan derfor være en helbredsoplysning. Scanningen viser, hvilke formularer forsiden har, og om der er et synligt link til privatlivspolitikken ved dem. Om en konkret oplysning er en helbredsoplysning, er en vurdering, I selv eller jeres rådgiver må foretage.
- Vi bruger et bureau til hjemmesiden. Hvad så?
- Rapporten er skrevet, så I kan sende den direkte videre til jeres bureau. Hvert fund har et løsningsforslag, som bureauet kan udføre. Har I ikke et bureau, tilbyder vi implementering som tilvalg.
- Hvad koster det?
- Trafiklys-scannen er gratis og uforpligtende. Den fulde Audit-rapport med alle fund og løsningsforslag koster 1.495 kr ekskl. moms i introduktionspris (herefter 2.495 kr).
Officielle kilder
Denne side henviser til følgende officielle kilder. Tjek altid den aktuelle version hos kilden.
Datatilsynet
- Hvornår må du behandle personoplysninger? (følsomme personoplysninger)
- Helbredsoplysninger (grundlæggende begreber)
- Behandling af personoplysninger om hjemmesidebesøgende (vejledning, februar 2020)
- Alvorlig kritik af Alstrøm, Din Isenkræmmer ApS, for behandling af personoplysninger om hjemmesidebesøgende (afgørelse, oktober 2021)
- Rollefordeling: dataansvarlig og databehandler
Tjek din hjemmeside gratis
Indtast din URL og få et GDPR-trafiklys med dine vigtigste fund. Scanningen tager typisk under ét minut.
Målt på 1.234 danske virksomheders hjemmesider 25.-26. august 2026: 824 havde mindst ét rødt punkt.
GratisIntet kortIntet login
14 dages tilfredshedsgaranti: pengene tilbage, uden begrundelse (gælder Audit-rapporten)