Nya GDPR är ju mycket hårdare än PUL. Kunden har rätt att begära att ALL lagrad information om kunden raderas eller anonymiseras. “Right to erasure.”
Men, övrig gällande lagstiftning, exvis bokföringslagen, har prioritet.
Så frågan är: Vad MÅSTE lagras om kunden enl. bokföringslagen?
MÅSTE namn och adress lagras, eller räcker det med namn? Eller måste namn & telefonnummer lagras?
Eller behöver ingenting alls lagras om kunden & det räcker med total summa och momsspecifikation på ordern – såsom sker när man handlar över disk?
Det här problemet fanns ju inte med gamla PUL, där kunden bara hade rätt att begära korrigering av existerande information. GDPR träder i kraft 25 maj.