Gå til indhold
Prøv gratis

Juridisk

Privatlivspolitik

Hvilke personoplysninger Rigsdata behandler, hvorfor, hvor længe, og hvilke rettigheder du har.

Version 0 · udkast af 27. oktober 2026

Udkast – under juridisk gennemgang. Gælder endnu ikke.

Teksten beskriver, hvordan Rigsdata behandler data i dag, og gennemgås af en advokat. Listen over databehandlere er den aktuelle.
  1. 01

    Dataansvarlig og roller

    Rigsdata drives af [Udfyldes: selskabets navn, CVR-nummer og adresse]. Skriv til kontakt@rigsdata.dk om alt, der handler om personoplysninger.

    Vi behandler personoplysninger i tre roller:

    • Som dataansvarlig for oplysninger om jeres brugere og kontaktpersoner, når vi opretter og driver kontoen, fakturerer og svarer på henvendelser.
    • Som dataansvarlig for de navne og andre personoplysninger, der står i de offentlige dokumenter, vi henter fra kilderne (punkt 4).
    • Som databehandler for det, jeres organisation gør i Rigsdata: søgninger, sagsmapper, noter og aktivitetslog. Det regulerer databehandleraftalen, og jeres organisation er dataansvarlig.
  2. 02

    Hvilke oplysninger vi behandler

    • Konto: navn, e-mailadresse, om adressen er bekræftet, rolle og organisation. Adgangskoden gemmes kun som hash. Logger I ind med Google, Microsoft eller jeres egen identitetsudbyder (SSO), gemmer vi id'et fra udbyderen og de tokens, login kræver.
    • Login-sessioner: IP-adresse, browser (user agent) og udløbstidspunkt.
    • Organisation og fakturering: navn, CVR-nummer, adresse, fakturamail, att.-person og EAN-nummer.
    • Brug af tjenesten (aktivitetslog): hvilken bruger, nøgle eller AI-assistent der gjorde hvad og hvornår, herunder søgeord og filtre, antal resultater og hvilke dokumenter der blev vist. IP-adresser står ikke i aktivitetsloggen.
    • Forbrug: antal kald pr. dag pr. organisation og nøgle.
    • Det, I selv opretter: sagsmapper og noter, udtræk og kalenderabonnementer.
    • API-nøgler (kun de første tegn og en hash) og forbundne AI-assistenter (navn og de kontaktoplysninger, assistentens udbyder selv har registreret).
    • Accept af databehandleraftalen: hvem, hvornår, hvilken version og en hash af IP-adressen.
    • Dit eget samtykke: at du har accepteret vilkårene, og om du vil have vores nyhedsbrev (som du kan til- og framelde på Profil), med tidspunkt, version, hvor det blev givet og en hash af IP-adressen.
    • Mails fra din AI-assistent (som assistenten sender til din egen adresse gennem Rigsdata): tidspunkt, emne, størrelse, vedhæftningernes navne og typer og om mailen blev leveret, men aldrig selve indholdet. Medmindre du har slået det fra på Profil, registrerer vi også gennem Mailgun, om og hvornår mailen bliver åbnet og hvor mange gange, og hvilke links i den der bliver klikket på.
    • «Book en demo»: navn, organisation, e-mailadresse og besked. Det sendes som mail til os og gemmes ikke i Rigsdatas database.
    • «Er resuméet forkert?»: jeres bemærkning og en hash af IP-adressen.
    • Beskyttelse mod misbrug: IP-adressen bruges i kort tid (højst en time) til at begrænse antal kald og loginforsøg.
  3. 03

    Formål og retsgrundlag

    FormålRetsgrundlag
    Oprette og drive kontoen, levere tjenesten og sende de mails, den består af (bekræftelse, invitationer, forbrug)Aftalen med kunden og vores legitime interesse i at kommunikere med kundens brugere (GDPR art. 6, stk. 1, litra b og f)
    Nyhedsbreve om Rigsdata til brugere, der har sagt ja til demSamtykke (art. 6, stk. 1, litra a, og markedsføringslovens § 10), som kan trækkes tilbage når som helst
    Registrere åbninger og klik i mails fra din AI-assistent, så vi kan se, om mailene bliver læst og brugtLegitim interesse (art. 6, stk. 1, litra f). Det er slået til, indtil du slår det fra på Profil. [Udfyldes: juristens vurdering af samtykkekravet i cookiebekendtgørelsen]
    Fakturering og bogføringRetlig forpligtelse efter bogføringsloven (art. 6, stk. 1, litra c)
    Sikkerhed, fejlfinding og beskyttelse mod misbrugLegitim interesse (art. 6, stk. 1, litra f)
    Svar på henvendelser og demoforespørgslerLegitim interesse (art. 6, stk. 1, litra f)
    Indsamling og visning af offentlige dokumenter, der indeholder personoplysningerLegitim interesse i at gøre offentlige dokumenter tilgængelige (art. 6, stk. 1, litra f). [Udfyldes: juristens interesseafvejning]
  4. 04

    Personoplysninger i offentlige dokumenter

    Dokumenterne fra kilderne indeholder navne på bl.a. politikere, embedsfolk og afsendere af høringssvar, og partiernes nyhedsbreve indeholder afsenderens navn og adresse. Vi henter dem, som kilderne har offentliggjort dem.

    • Man kan ikke søge efter en person i Rigsdata. Undtagelsen er folketingsmedlemmer og ministre, hvis taler og statistik kan vises pr. person, fordi de udøver et offentligt hverv.
    • Høringssvar fra privatpersoner vises som «Privatperson» uden profil eller statistik, og navne på privatpersoner i uddrag af høringsnotater erstattes af «[privatperson]».
    • Forsvinder et dokument hos kilden, skjuler vi det i Rigsdata efter 7 dage.
    • Folketingets vilkår kræver, at poster, Folketinget sletter, også slettes hos os. [Udfyldes: hvordan og hvornår, når det er bygget]

    Står du i et dokument og ønsker det fjernet fra Rigsdata, så skriv til kontakt@rigsdata.dk med et link til dokumentet. Vi skjuler det fra søgning og visning, mens vi behandler sagen. [Udfyldes: svarfrist, og om originalfilen også slettes fra lageret (i dag skjules den kun)]

  5. 05

    AI-resuméer

    Rigsdata kan lave resuméer af sager, høringer og dagsordenspunkter med en sprogmodel fra Anthropic. Til det sendes kun offentlige dokumenter fra kilderne, som kan indeholde navne. Kundedata sendes aldrig: ingen søgninger, brugere, sagsmapper, noter eller aktivitetslog. Vi træner ikke sprogmodeller på jeres data. Funktionen er ikke slået til endnu. [Udfyldes: overførselsgrundlag til USA og underskrevet databehandleraftale med Anthropic]

  6. 06

    Opbevaring og sletning

    OplysningHvor længe
    Aktivitetslog og dækningsattester12 måneder
    Udtræk (filen / bestillingen)7 dage / 90 dage
    Mails fra din AI-assistent, med åbninger og klik90 dage
    Forbrugstællere40 dage; dagligt antal kald pr. organisation, så længe kontoen findes
    Invitationer / link til ny adgangskode7 dage / 1 time
    Login-sessioner7 dage efter sidste brug [Udfyldes: oprydning af udløbne sessioner]
    Konto, organisation og det, I har oprettetSå længe kunden har en konto [Udfyldes: frist for sletning efter ophør]
    Fakturaer og bogføringsbilag5 år efter regnskabsårets udløb (bogføringsloven)
    Sikkerhedskopier af databasen35 dage [Udfyldes: bekræft indstillingen i drift]
    Demoforespørgsler (mail)[Udfyldes: opbevaringstid i indbakken]

    Fjerner en organisation en bruger, slettes medlemskabet, og brugerens nøgler og forbindelser stopper; aktivitetsloggen bevares i de 12 måneder. Brugere og organisationer kan ikke selv slette kontoen i portalen endnu; skriv til kontakt@rigsdata.dk.

  7. 07

    Databehandlere og overførsler

    Kundedata (brugere, søgninger, sagsmapper og audit-log) behandles og opbevares i EU. Offentlige dokumenter, vi har hentet fra kilderne, kan sendes til Anthropic for at lave resuméer; kundedata sendes aldrig dertil.

    • Hetzner

      i brug
      Formål
      Hosting af servere, database og tjenester (Kubernetes-klyngen).
      Data
      Alle data: kundedata (konti, API-nøgler, søgninger, audit-log) og de hentede offentlige data.
      Placering
      Finland (Helsinki) og Tyskland (Falkenstein, Nürnberg)
      Overførselsgrundlag
      Ingen overførsel ud af EU
      Selskab
      Hetzner Online GmbH, Tyskland
      Databehandleraftale
      www.hetzner.com/AV/DPA_en.pdf

    • Backblaze B2

      i brug
      Formål
      Lagring af hentede dokumenter (originalfiler) og databasebackup.
      Data
      Offentlige dokumenter fra kilderne og krypterede databasebackups, som indeholder kundedata.
      Placering
      EU Central (Amsterdam, Holland)
      Overførselsgrundlag
      Data lagres i EU; amerikansk selskab, DPA'en bygger på EU's standardkontraktbestemmelser. Afventer jurist
      Selskab
      Backblaze, Inc., USA
      Databehandleraftale
      www.backblaze.com/company/policy/dpa-for-eea-eu-residents

    • Cloudflare

      i brug
      Formål
      DNS for rigsdata.dk og modtagelse af partiernes nyhedsbreve (e-mail-routing).
      Data
      DNS-opslag og indgående nyhedsbreve til vores egne indbakker; ingen kundedata.
      Placering
      Globalt netværk, også uden for EU
      Overførselsgrundlag
      EU-US Data Privacy Framework, standardkontraktbestemmelser som reserve. Afventer jurist
      Selskab
      Cloudflare, Inc., USA
      Databehandleraftale
      www.cloudflare.com/cloudflare-customer-dpa/

    • Mailgun (Sinch)

      i brug
      Formål
      Afsendelse af e-mail (login, bekræftelser, mails fra jeres AI-assistent) og registrering af åbninger og klik i mails fra AI-assistenten, medmindre brugeren har slået det fra.
      Data
      Modtagerens e-mailadresse og mailens indhold; ved mails fra AI-assistenten også tidspunkt, IP-adresse og mailprogram, når mailen åbnes eller et link klikkes, og det klikkede link.
      Placering
      EU-region
      Overførselsgrundlag
      Standardkontraktbestemmelser og EU-US Data Privacy Framework. Afventer jurist
      Selskab
      Sinch-koncernen (Mailgun Technologies, Inc.), EU-platformen
      Databehandleraftale
      sinch.com/legal/terms-and-conditions/other-sinch-terms-conditions/data-protection-agreement/

    • Dinero

      planlagt
      Formål
      Fakturering: årlige fakturaer, rykkere og bogføring.
      Data
      Organisationens navn, CVR-nummer, adresse, EAN-nummer og faktureringskontaktens navn og e-mail.
      Placering
      EU
      Overførselsgrundlag
      Ingen overførsel ud af EU for selve tjenesten. Afventer jurist
      Selskab
      Visma Dinero ApS, Danmark
      Databehandleraftale
      dinero.dk/sikkerhed/databehandleraftale-databehandleren/

    • Anthropic

      planlagt
      Formål
      AI-resuméer af sager, høringer og dagsordenspunkter.
      Data
      Kun offentlige dokumenter fra kilderne, som kan indeholde navne. Aldrig kundedata: ingen søgninger, brugere, sagsmapper, noter eller audit-log.
      Placering
      USA
      Overførselsgrundlag
      Afventer jurist (Anthropics DPA bygger på standardkontraktbestemmelser)
      Selskab
      Anthropic Ireland, Limited
      Databehandleraftale
      www.anthropic.com/legal/data-processing-addendum

    • GitHub

      i brug
      Formål
      Kildekode og automatiske test (CI).
      Data
      Kildekode og testdata; ingen kundedata.
      Placering
      USA
      Overførselsgrundlag
      EU-US Data Privacy Framework og standardkontraktbestemmelser. Afventer jurist
      Selskab
      GitHub, Inc., USA
      Databehandleraftale
      github.com/customer-terms/github-data-protection-agreement

    Dinero står som planlagt, indtil faktureringen gennem Dinero er sat i drift.

  8. 08

    Cookies

    Rigsdata bruger ingen analyse- eller markedsføringscookies og ingen sporing fra tredjepart på hjemmesiden og i portalen. Vi sætter kun de cookies, der skal til for at logge ind og huske et valg i portalen:

    NavnFormålLevetid
    better-auth.session_tokenHolder dig logget ind (nødvendig). Hedder __Secure-better-auth.session_token på https.7 dage, fornyes ved brug
    better-auth.session_dataGemmer sessionen kortvarigt, så siderne ikke skal spørge databasen hver gang (nødvendig).5 minutter
    Midlertidige login-cookiesSikrer et login med Google, Microsoft, SSO eller en AI-assistent (nødvendige).Til login er gennemført
    sidebar_stateHusker, om menuen i portalen er åben eller lukket.7 dage

    Dit valg af lyst eller mørkt tema gemmes i browserens lokale lager (theme), ikke i en cookie, og sendes ikke til os. [Udfyldes: juristens vurdering af, om sidebar_state kræver samtykke]

    Mails, som din AI-assistent sender dig gennem Rigsdata, sendes med sporing af åbninger og klik: Mailgun indsætter et lille usynligt billede i mailen og sender linkene i den gennem sit eget domæne. Når billedet hentes, eller du klikker på et link, får vi tidspunktet og det klikkede link, og Mailgun ser din IP-adresse og dit mailprogram. Vi gemmer det i 90 dage sammen med mailens øvrige oplysninger. Du kan slå det fra på Profil i kundeportalen under «Mails fra din AI-assistent» («Måling af åbninger og klik»); derefter sendes dine mails uden billede og med linkene uændrede. Andre mails fra Rigsdata (login, invitationer, overvågninger) spores ikke.

  9. 09

    Sikkerhed

    • Al trafik er krypteret (TLS). Adgangskoder og API-nøgler gemmes som hash, og hemmeligheder som SSO-nøgler krypteres.
    • Kundedata opbevares i EU, og sikkerhedskopier er krypterede.
    • Adgang styres efter rolle, og organisationens administratorer kan se og eksportere aktivitetsloggen.
  10. 10

    Dine rettigheder

    Du har ret til indsigt i de oplysninger, vi behandler om dig, og til at få dem rettet, slettet, begrænset eller udleveret (dataportabilitet). Du kan gøre indsigelse mod behandling, der bygger på legitim interesse. Skriv til kontakt@rigsdata.dk.

    Handler det om data, vi behandler for din organisation (fx søgninger eller noter), så kontakt organisationen; vi hjælper den med at svare.

    Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.

  11. 11

    Ændringer

    Ændrer vi politikken væsentligt, giver vi besked på mail til organisationernes ejere, før ændringen gælder. Den gældende version og dato står øverst.

Spørgsmål: skriv til kontakt@rigsdata.dk.