I udvikler eller leverer software og digitale tjenester

Skriftlig politik for virksomhedens brug af kunstig intelligens samt et register over de AI-systemer der er i brug. Kræves i praksis af AI-forordningens krav om AI-kompetencer, som gælder alle virksomheder der bruger AI.

De 15 oplysninger om væsentlige ansættelsesvilkår, arbejdsgiveren skal give skriftligt — nogle senest 7 kalenderdage efter ansættelsen, resten senest 1 måned efter. Pligten gælder alle lønmodtagere med mere end 3 timers arbejde om ugen i gennemsnit.

Risikovurdering af arbejdsmiljøet med skriftlig handlingsplan og opfølgning. Pligten gælder, så snart virksomheden har mindst én ansat, og arbejdsmiljøforholdene skal afdækkes mindst hvert tredje år.

Skriftlig beskrivelse af virksomhedens procedurer for løbende registrering af transaktioner og betryggende opbevaring af regnskabsmateriale, samt af hvilke medarbejdere der er ansvarlige. Kravet gælder alle med regnskabspligt eller en nettoomsætning over 300.000 kr.

Har bestyrelsen eller tilsynsrådet mere end ét medlem, SKAL der ved en forretningsorden fastsættes nærmere bestemmelser om udførelsen af hvervet. Manglende forretningsorden er direkte bødestrafbar.

Bygherrens to dokumenter efter § 10: planen for sikkerhed og sundhed med organisationsplan, byggepladstegning og tidsplan — og journalen med de særlige forhold, fremtidige arbejder skal tage hensyn til. Planen kræves altid på store byggepladser; journalen skal udarbejdes under projekteringen og leve videre efter afleveringen.

Den information cookiebekendtgørelsen kræver før der må lagres oplysninger i en brugers udstyr: formål, hvem der står bag hver cookie, og hvordan samtykke afslås eller tilbagekaldes. Kravet gælder enhver hjemmeside der sætter andet end strengt nødvendige cookies.

Krav til cybersikkerhed i produkter med digitale elementer — hardware og software der sælges i EU. Forordningen finder anvendelse fra 11. december 2027, men fabrikantens indberetningspligt ved aktivt udnyttede sårbarheder gælder allerede fra 11. september 2026.

Skriftlig aftale mellem dataansvarlig og databehandler med de otte punkter forordningen kræver, samt genstand, varighed, karakter, formål, oplysningstyper og kategorier af registrerede. Aftalen skal være på plads, før behandlingen begynder.

Ethvert kapitalselskab skal indhente, registrere OG opbevare dokumentation for sine reelle ejere — i 5 år, også for forsøg på identifikation. Det er en tredje, selvstændig pligt ved siden af ejerbogen og ejerregistret, og den er direkte bødestrafbar.

De faste procedurer baseret på HACCP-principperne, som enhver fødevarevirksomhed efter primærproduktionen skal indføre, iværksætte og følge — med de dokumenter og registre der viser, at foranstaltningerne anvendes effektivt.

Ethvert ApS, A/S og P/S skal føre en ejerbog over samtlige kapitalejere — oprettet hurtigst muligt efter stiftelsen, og manglende ejerbog er direkte bødestrafbar. Ejerbogen forveksles ofte med Det Offentlige Ejerregister; det er to FORSKELLIGE pligter.

Forbuddet mod forskelsbehandling på ti beskyttede kriterier — med delt bevisbyrde, godtgørelser og en aktiv tilpasningspligt for handicap. Loven forbyder også at SPØRGE: hverken de beskyttede oplysninger under ansættelsen eller ansøgerens alder i jobformularen må indhentes.

Skriftlig fortegnelse over virksomhedens behandlinger af personoplysninger med formål, kategorier, modtagere, tredjelandsoverførsler, slettefrister og sikkerhedsforanstaltninger. Undtagelsen for under 250 ansatte bortfalder blandt andet når behandlingen ikke er lejlighedsvis.

Over forhandlingerne på generalforsamlingen SKAL der føres en protokol, underskrevet af dirigenten, med alle beslutninger indført — og senest 2 uger efter skal den være tilgængelig for kapitalejerne. Begge krav er direkte bødestrafbare, og de gælder også ét-mands-selskabet.

Ledelsesgodkendt informationssikkerhedspolitik med oversigt over kritiske leverandører. Bruges både af virksomheder der selv er omfattet af NIS2, og af underleverandører der bliver mødt med sikkerhedskrav fra deres kunder.

De syv vurderingselementer om farlige stoffer og materialer, der skal indgå i arbejdspladsvurderingen, samt fortegnelsen over stofferne med henvisning til sikkerhedsdatablade. Delen skal være skriftlig og tilgængelig for de ansatte.

Analysen af en påtænkt behandlings konsekvenser for beskyttelsen af personoplysninger, som skal foretages FORUD FOR behandlingen, når den sandsynligvis indebærer en høj risiko. Analysen har fire lovbestemte indholdskrav.

Pligten til kønsopdelt lønstatistik ved 35 eller flere lønmodtagere med mindst 10 af hvert køn i samme arbejdsfunktion — og den redegørelse om ligeløn med handlingsplan, der kan aftales i stedet.

Udbetaler I skattefri kørepenge, SKAL I føre kontrol, og bogføringsbilaget skal indeholde syv bestemte oplysninger. Mangler kontrollen eller oplysningerne, bliver hele godtgørelsen skattepligtig — også de korrekt kørte kilometer.

Forbuddet mod forskelsbehandling på grund af køn, graviditet og barsel — med delt bevisbyrde, underkendelse af afskedigelser og godtgørelser uden fast loft. Loven kræver ingen dokumenter på forhånd, men den afgør, hvad andre dokumenter må indeholde, og hvornår en afskedigelse kræver skriftlig begrundelse.

Den oplysning der skal gives forbrugeren INDEN en aftale indgås ved fjernsalg eller uden for forretningsstedet, sammen med standardfortrydelsesformularen, hvis ordlyd er fastlagt i loven.

Den oplysning virksomheden skal give sine medarbejdere om behandlingen af deres personoplysninger — formål, retsgrundlag, modtagere, opbevaringstid, rettigheder og klageadgang. Oplysningerne skal gives på det tidspunkt oplysningerne indsamles.

Den oplysning I skal give kunder og besøgende om, hvordan I behandler deres personoplysninger — formål, retsgrundlag, modtagere, opbevaringstid, rettigheder og klageadgang. Oplysningspligten i GDPR artikel 13-14 gælder enhver, der behandler personoplysninger om andre end sine ansatte.

Proceduren for at anmelde brud på persondatasikkerheden til Datatilsynet inden for 72 timer, for at underrette de registrerede ved høj risiko — og den fortegnelse over ALLE brud, som forordningen kræver dokumenteret, også dem der ikke anmeldes.

Udbetaler I skattefri rejsegodtgørelse (kost og småfornødenheder) ved erhvervsrejser med overnatning, SKAL I kontrollere rejsedagene, og bogføringsbilaget skal indeholde seks bestemte oplysninger. Mangler kontrollen eller et punkt — eller modregnes godtgørelsen i lønnen — bliver hele beløbet skattepligtigt.

Den dokumenterede risikovurdering efter hvidvasklovens § 7 og de skriftlige politikker, forretningsgange og kontroller efter § 8. Loven rammer bredere end de finansielle virksomheder — revisorer, ejendomsmæglere, bogholdere, skatterådgivere og kunsthandlere er omfattet.

Enhver arbejdsgiver skal have en SKRIFTLIG rygepolitik, og manglende politik straffes direkte med bøde. Siden 1. april 2025 skal politikken også tage stilling til e-cigaretter og opvarmede tobaksvarer — et krav, de fleste ældre politikker ikke opfylder.

Politik og dokumentation for samtykke til direkte markedsføring via e-mail, sms og automatiske opkald efter markedsføringslovens § 10 — herunder undtagelsen for egne tilsvarende produkter til eksisterende kunder.

Beskrivelse af virksomhedens objektive, pålidelige og tilgængelige arbejdstidsregistreringssystem, medarbejdernes adgang til egne oplysninger, og opbevaringen i 5 år. Kravet har været gældende siden 1. juli 2024 og rammer alle arbejdsgivere med lønmodtagere.

Krav om tilgængelighed for blandt andet e-handelstjenester, e-bøger, banktjenester og betalingsterminaler. Kravene gælder for produkter og tjenester leveret fra 28. juni 2025 — men mikrovirksomheder der tilbyder tjenester er udtrykkeligt undtaget.

Skriftlig dokumentation for den interne whistleblowerordning: whistleblowerenheden, procedurerne for modtagelse, opfølgning og feedback, fortroligheden og informationen til arbejdstagerne. Kravet gælder alle arbejdsgivere med 50 eller flere ansatte.

Skriftlig dokumentation for den årlige arbejdsmiljødrøftelse med de fem punkter bekendtgørelsen kræver, samt en beskrivelse af virksomhedens arbejdsmiljøorganisation. Drøftelsen skal holdes hvert år af alle med ansatte, og arbejdsgiveren skal skriftligt kunne dokumentere at den har fundet sted.