Dine informasjonskapsel-innstillinger

Retningslinjer fra Personvernrådet · art. 7 GDPR

Vi bruker tekniske informasjonskapsler som er nødvendige for at plattformen skal fungere (innlogging, sikkerhet, økter). Vi ønsker også å bruke analytiske informasjonskapsler for å forstå hvordan vi kan forbedre den.

Du kan godta alt, avvise alt, eller velge hvilke kategorier som skal være på.Samtykket ditt er gyldig i 6 måneder, og du kan når som helst trekke det tilbake fra bunnteksten.

Du finner alt i vår personvernerklæring.

Alle nyheter
Regelverk 17. september 2026 6 min

Den tyske sletteplanen har vært feil siden 1. januar 2025 — i begge retninger

Bilag og fakturaer: åtte år. Bøker, inventarlister og årsregnskap: fortsatt ti. Og registreringene etter § 22 i merverdiavgiftsloven glemte lovgiveren rett og slett

TL;DR

Fra 1.1.2025: bilag åtte år (§ 147 nr. 3 AO, § 257 nr. 4 HGB), fakturaer åtte år (§ 14b nr. 1 UStG). Uendret ti år: handelsbøker, inventarlister, åpningsbalanser, årsregnskap — og registreringene etter § 22 nr. 1 UStG, som det tyske finansdepartementet uttrykkelig slo fast 8. juli 2025. Mottatte og sendte handelsbrev står fortsatt på seks.

Hva BEG IV endret, og hva den ikke endret

Den fjerde forenklingsloven trådte i kraft 1. januar 2025 og kortet ned lagringstiden for bilag fra ti til åtte år. Samme forkortelse gjelder merverdiavgiftsrettslig for fakturaer. Den forkortede fristen gjelder først for bilag der fristen etter gammel rett ennå ikke var utløpt 31. desember 2024.

Det loven ikke rørte står i samme ledd, én linje høyere: handelsbøker, inventarlister, åpningsbalanser, årsregnskap, selskapsregnskap og konsernregnskap blir stående på ti år. Handelsbrev blir stående på seks. Tre frister der det før var to, på dokumenter som ligger i samme arkiv.

Unntaket lovgiveren hoppet over

Forkortelsen i § 14b UStG gjelder fakturaer. Den gjelder ikke registreringene etter § 22 nr. 1 UStG, altså merverdiavgiftsregistreringene som fakturaene bygger på. Finansdepartementet skrev det uttrykkelig i brevet av 8. juli 2025: disse registreringene skal fortsatt oppbevares i ti år.

Resultatet er en konstellasjon ingen sletteplan skrevet i 2023 kjenner: fakturaen kan slettes etter åtte år, registreringen den bygger på først etter ti. Å føre begge på samme linje i slettematrisen betyr å velge hvilken av de to feilene man gjør.

  • Å oppbevare to år for lenge er ikke et ufarlig overskudd: det bryter art. 5 nr. 1 bokstav e GDPR, og det rammer arkivet med flest personopplysninger om kunder, leverandører og ansatte.
  • Å slette to år for tidlig bryter oppbevaringsplikten og oppdages først ved neste kontroll — da er det ikke lenger mulig å rette opp.
  • § 147 nr. 3 femte punktum AO stanser uansett fristen så lenge dokumentene har betydning for skatter som ennå ikke er foreldet. En rutine som bare ser på bilagsdatoen, ødelegger midt i en kontroll papirer som skulle vært lagt fram.
  • For e-faktura kommer i tillegg at den strukturerte delen skal oppbevares uendret i sin opprinnelige form. En arkivert PDF av visningsformatet oppfyller ikke plikten, uansett hvor komplett den ser ut.

Hva som må gjøres nå

Del sletteplanen i de tre gruppene — åtte, ti, seks — i stedet for én felles frist. Legg inn en kontroll av status for bokettersyn og klager før hver automatiske sletting. Og dater omleggingen: en lovendring som tvinger den behandlingsansvarlige til å handle, skal gjennomføres etterprøvbart, ikke stille.

Den raske testen på egen protokoll er ett spørsmål: står det et tall i kolonnen for lagringstid, eller står det hvilken dokumenttype som følger hvilken bestemmelse? Står det bare et tall, beskriver protokollen ikke retten, men en forenkling som siden 1. januar 2025 har vært feil i begge retninger.

Ser du etter et verktøy for arbeidet ditt som personvernombud?

DPO Workspace er bygget av et sertifisert personvernombud. 30 dager gratis.

Kom i gang gratis

Relaterte artikler

Regelverk
nullaavgjørelsen om arbeidstakeren som algoritmen tar alene, fra 23. oktober

Oppsigelsen algoritmen bestemmer er ugyldig: fra 23. oktober i Italia

Kunngjort i lovtidend nr. 234 av 8. oktober 2026 og i kraft fra 23. oktober fastsetter dekret nr. 179/2026 at endelige avgjørelser om arbeidsforholdet ikke kan bygge utelukkende på automatisert behandling, at arbeidstakeren kan be om en forståelig begrunnelse, og at avgjørelser tatt i strid med dette er ugyldige. Parallelt går KI-systemer som påvirker arbeidsorganiseringen inn i risikovurderingen etter artikkel 28 i dekret 81/2008. For et personvernombud er dette det sjeldne tilfellet der følgen ikke er økonomisk, men sivilrettslig.

08. okt. 2026Nytt 8 min
Regelverk
3signaler som utløser meldeplikt

Polen, UODO: ikke alle avvik skal meldes. Opplysninger fra offentlig register på den ene siden, PESEL, helse og økonomi på den andre

Lekker faktureringssystemet bare navn, foretaksnavn, skattenummer og forretningsadresse til et enkeltpersonforetak, som allerede er offentlige i registeret, er risiko normalt lite sannsynlig. Lekker også det nasjonale identifikasjonsnummeret, kjøpsdetaljer som avslører helse, eller økonomiske opplysninger, skal det meldes. Uansett skal beslutningen inn i den interne avviksprotokollen.

05. okt. 2026Nytt 5 min
Regelverk
120dager til å anklage, ikke til å ilegge gebyr

De 120 dagene er ikke fristen for å ilegge gebyr, men fristen for å rette anklagen mot deg

Den som har bygget en innsigelse på tilsynets treghet, bør lese kalenderen på nytt. Høyesterett klargjør tre ting: klagesaken og sanksjonssaken er selvstendige, så overskridelse av de ni til tolv månedene opphever ikke sanksjonsmyndigheten; de 120 dagene gjelder varsling av anklagen, ikke ileggelse av gebyret; og de løper fra den «endelige konstateringen», som ikke er den første meldingen, men det tidspunktet tilsynet kan vurdere alle elementer — inkludert kontradiksjon med deg. Etter anklagen gjenstår bare den femårige foreldelsen.

20. sep. 2026 7 min