Emailhosting til håndværkere 2026: tilbud, fakturaer og kundekommunikation på dansk server

En tømrer, elektriker eller VVS-installatør sender og modtager en enorm mængde dokumenter via email hver uge: tilbud, fakturaer, forsikringsbeskrivelser, billeder af kundernes ejendomme og korrespondance om ejendomshandler. Meget af det indeholder personoplysninger. GDPR gælder for alle virksomheder, der behandler persondata om fysiske personer, uanset branche og størrelse.

Alligevel bruger et stort flertal af selvstændige håndværkere i dag Gmail eller Hotmail til al forretningskommunikation, uden at have overvejet om løsningen opfylder lovens krav. Denne guide forklarer, hvad der er på spil, og hvad du konkret bør kræve af din emailhosting.

Problemet med Gmail og Hotmail

Gmail og Hotmail er gratis og nemme at bruge. For private formål er de udmærkede. Men når du bruger dem til din virksomhed, opstår der tre problemer:

Ingen databehandleraftale: Sender du fakturaer, tilbud eller billeder af en kundes ejendom via Gmail, er Google din databehandler. GDPR artikel 28 kræver en underskrevet databehandleraftale med alle leverandører, der behandler personoplysninger på dine vegne. Gmail til privat brug har ingen DPA. Google Workspace har en, men den gælder ikke den private Gmail-konto, og de fleste håndværkere har ikke oprettet en Workspace-konto.

Data i USA: Google og Microsoft er amerikanske selskaber, der er underlagt CLOUD Act. Det betyder, at dine kunders oplysninger i princippet kan kræves udleveret til amerikanske myndigheder, selv om serverne fysisk er i Europa. Det er ikke foreneligt med GDPR's krav om, at personoplysninger kun overføres til tredjelande under bestemte betingelser.

Ingen professionel afsenderidentitet: En email fra toemrer-jensen@gmail.com ser anderledes ud end en fra job@toemrer-jensen.dk. Professionel email fra dit eget domæne styrker troværdighed og kundernes tillid.

Kundekommunikation med personnumre

Mange håndværkere er ikke klar over, at de faktisk håndterer CPR-numre via email. Det sker typisk i to situationer:

Forsikringssager: Når en forsikring dækker en skade, sender forsikringsselskabet sagsoplysninger der indeholder kundens CPR-nummer. Det gælder vandskader, brand, indbrud og mange andre skadetyper, hvor du som håndværker udsteder regning direkte til forsikringsselskabet.

Ejendomshandler: Ved større renoveringer i forbindelse med salg af ejendomme modtager håndværkere dokumentation der kan indeholde oplysninger om ejendommens ejere, herunder CPR-numre og finansielle informationer.

CPR-nummeret er en særlig kategori under den danske databeskyttelseslov (§ 11), der kræver et specifikt retsgrundlag for behandling. Har du modtaget emails med CPR-numre i din Gmail, og har du ingen DPA med Google, er du i strid med loven.

Tilbud og fakturaer: krav til opbevaring

Bogføringsloven stiller krav om, at du opbevarer bilag i fem år fra udgangen af det regnskabsår, bilaget vedrører. Fakturaer og tilbud er bilag. Det betyder, at dine emails med fakturaer og tilbud skal opbevares sikkert i mindst fem år.

Det stiller tre krav til din emailhosting:

• Stabilitet og kontinuitet: Din løsning skal eksistere om fem år og ikke slette dine emails. En gratis tjeneste kan lukke ned, ændre vilkår eller slette inaktive konti.
• Eksportmulighed: Du skal kunne eksportere alle emails og bilag, hvis du skifter udbyder. Det er et krav under bogføringsloven at kunne fremskaffe bilagene på Skattemyndighedernes anmodning.
• Sikkerhed mod tab: Tab af emails med fakturaer er ikke bare et GDPR-problem, det er et regnskabsproblem. Din udbyder bør have backup.

GDPR for håndværkere: hvad tæller som persondata?

Persondata er alle oplysninger, der kan identificere en fysisk person. For en håndværker gælder det langt bredere end de fleste tror:

• Kundens navn, adresse og telefonnummer
• Billeder taget inde i kundens hjem (de afslører boligens indretning og kan identificere ejeren)
• Oplysninger om kundens forsikring og skadesforløb
• CPR-numre modtaget fra forsikringsselskaber
• Kommunikation om kundens økonomi eller ejendomsforhold

Alt dette kan ligge i din indbakke. Og alt dette kræver, at du har et gyldigt retsgrundlag for behandlingen og en underskrevet DPA med din emailhosting-udbyder.

Datasikkerhed ved underentreprenører

Mange håndværkerbedrifter bruger underentreprenører. Når du sender en opgavebeskrivelse til din underentreprenør, videresender du reelt kundeoplysninger. Det gør underentreprenøren til en underdatabehandler i GDPR's forstand.

Det kræver en databehandleraftale også med underentreprenøren, hvis de modtager personoplysninger om dine kunder. Det er et krav, mange ikke kender, og endnu færre har overholdt. Det er ikke ulovligt at bruge underentreprenører, men det er ulovligt at dele personoplysninger med dem uden en aftale.

Hvad Mahoje giver dig

• Databehandleraftale inkluderet: DPA er underskrevet og klar fra dag ét. Du behøver ikke bestille den separat eller betale ekstra.
• Data på EU-servere: Dine emails lagres i Frankfurt, ingen tilknytning til amerikanske moderselskaber og dermed ingen CLOUD Act-eksponering.
• Fast pris, ingen fornyelseschok: Du betaler det samme år to som år ét. Ingen kampagnepriser der pludselig stiger 200 pct. ved fornyelse.
• Gratis migration: Vi hjælper dig med at flytte emails og opsætte SPF, DKIM og DMARC korrekt, så dine fakturaer ikke havner i spam.

Se vores dedikerede tilbud til håndværkere: Emailhosting til håndværkere.

Er du klar til at sætte din emailhosting i orden? Ansøg om en betaplads i dag.