Din hemsida är också verksamhetsdata: så börjar GDPR-efterlevnad på startsidan
Din marknadsföringssajt samlar leads, använder kakor och lagrar kunddata — vilket betyder att GDPR gäller. Så håller en AI-byggd, integrerad hemsida dig granskningsklar.
När svenska småföretag tänker på regelefterlevnad tänker de på bokföringsskyldigheten, momsdeklarationer och GDPR. Sällan tänker någon på marknadsföringssajten. Ändå är hemsidan ofta den allra första platsen där ett företag samlar in personuppgifter — via ett kontaktformulär, en nyhetsbrevsanmälan eller en offertförfrågan. Om den hemsidan ligger på en separat plattform, frikopplad från resten av verksamheten, blir den tyst och stilla en blind fläck i efterlevnadsarbetet.
Hemsidan är en databehandlare — oavsett om du behandlar den så eller inte
Enligt GDPR behandlar varje verktyg som samlar in namn, e-postadresser eller IP-adresser personuppgifter. Det gäller bland annat:
- Kontaktformulär och formulär för att fånga leads
- Kakbaserad analys som spårar besökares beteende
- Nyhetsbrevsanmälningar som matar ett externt utskicksverktyg
Lagen förväntar sig att ett företag vet vart den datan tar vägen, vem som kan komma åt den, hur länge den sparas, och om besökare informerades korrekt via en integritetspolicy och en samtyckesmekanism. I praktiken kan de flesta småföretag inte svara på de här frågorna med säkerhet, eftersom hemsidan byggdes för flera år sedan av en byrå, ligger på en WordPress-installation som ingen vågar röra, eller körs på ett Webflow-konto som bara en person kan logga in på. Datavägen mellan "besökaren fyllde i ett formulär" och "säljaren följde upp" är manuell, odokumenterad och lätt att tappa bort.
Var manuella hemsideupplägg skapar risk
Några återkommande luckor dyker upp gång på gång i interna granskningar och hos redovisningsbyråer:
- Samtyckesbanners som sattes dit i efterhand, ofta felkonfigurerade, ibland helt saknade på andra språkversioner av sajten.
- Leads som fångas på hemsidan men kopieras för hand in i ett CRM-system — eller inte kopieras alls, vilket lämnar personuppgifter liggande i en e-postkorg utan någon gallringsrutin.
- Analysskript från tredje part som sätter kakor innan samtycke getts, en vanlig och lätt förbisedd GDPR-överträdelse.
- Ingen tydlig kontroll över var data lagras eller hur kunder separeras när hemsideleverantören är en generisk internationell SaaS-tjänst utan insyn i var besöksdatan faktiskt förvaras.
- Inkonsekventa flerspråkiga juridiska texter — en engelsk version av sajten som aldrig fick den uppdaterade integritetspolicyn som den svenska versionen har.
Inget av detta är exotiska problem. De är det vanliga resultatet av att driva sin publika hemsida som en egen ö, skild från de system — CRM, bokföring, HR — som resten av verksamheten faktiskt styr och följer upp.
Att föra in hemsidan i samma efterlevnadsperimeter
Flitz behandlar företagets hemsida som en del av samma arbetsyta som din bokföring, dina kunder och dina affärer — inte som en separat prenumeration med egna regler. Det får direkta konsekvenser för regelefterlevnaden.
Samtycke och analys, rätt byggt från dag ett
Den publika sajten kommer med en GDPR-anpassad samtyckesbanner för kakor och kakfri sidvisningsstatistik som standard. Du behöver inte lita på ett tillägg som någon installerade en gång och sedan glömde bort — integritetsskyddet är en del av hur sajten är byggd, inte en tilläggsfunktion.
Leads som aldrig hamnar i en oövervakad inkorg
Formulär för att fånga leads är direkt kopplade till CRM-systemet. En formulärinlämning blir en lead i CRM samma stund den sker — ingen manuell kopiering, inga personuppgifter parkerade i någons brevlåda i väntan på att hanteras eller glömmas bort. Den enda förändringen stänger en av de vanligaste avvikelserna vid en granskning: "vart tog den här personens uppgifter vägen efter formuläret skickades in?"
Flera språk, konsekvent hanterat
Varje sida och inlägg går att översätta per språkversion, med språkanpassad navigering. Om din integritetspolicy eller dina villkor uppdateras, uppdateras de överallt sajten publiceras — inte bara på det språk som någon råkade komma ihåg att redigera.
Separerade kunddata, ingen delad svart låda
Precis som allt annat i Flitz är hemsidan separerad per kund. Du delar inte infrastrukturantaganden med tusentals orelaterade WordPress-installationer och behöver inte gissa var en generisk sajtbyggare faktiskt lagrar din besöksdata.
SEO och teknisk hygien utan extra verktyg
Sajtomfattande SEO-standarder, genererad sitemap.xml, robots.txt och llms.txt, automatisk HTTPS på din egen anpassade domän — den tekniska baslinjen som granskare och kunder förväntar sig finns där utan ett separat byråavtal att underhålla.
Vad detta betyder för granskningsklarhet
Att vara granskningsklar handlar inte om att ha en perfekt hemsida. Det handlar om att på begäran kunna svara: vilka personuppgifter samlar vi in, vart tar de vägen, vem kan se dem, och hur hanteras samtycke. När hemsidan körs i samma arbetsyta som ditt CRM och omfattas av samma separation mellan kunder som din bokföringsdata, blir de svaren strukturella snarare än något du måste rekonstruera under press. AI-sideditorn och AI-bloggskribenten gör att innehållet ändå rör sig snabbt — beskriv en sida i en mening, be om ett blogginlägg, publicera — men grundarbetet för efterlevnad under ytan beror inte på att någon kommer ihåg att konfigurera det rätt.
En prenumeration mindre, ett inloggningsuppgift mindre, och sajten lever äntligen bredvid den data den ska spegla — inklusive de dataskyddsregler som redan gäller för resten av din verksamhet.
För svenska småföretag som redan hanterar bokföringsskyldigheter, momsdeadlines och GDPR-krav bör inte marknadsföringssajten vara det enda system som ingen i verksamheten faktiskt styr. Att föra in den i samma plattform som din bokföring och ditt CRM gör en förbisedd risk till bara ännu en väldokumenterad del av hur verksamheten drivs.