Normal-app og dine data: GDPR-rettigheder for danske forbrugere 2026

Den danske discountkæde Normal er igen blandt de mest søgte mærker på Google Trends i juni 2026 – ikke kun på grund af nye butiksåbninger og kampagnetilbud, men også fordi flere danskere søger information om kædens medlemskab og digitale fordelsklub. Når en kæde med over 900 butikker i ni lande beder om dit telefonnummer, din e-mail og din købshistorik, bør du som forbruger vide præcis, hvad du giver væk – og hvad du kan kræve tilbage.

I Danmark er Datatilsynet i 2026 særligt fokuseret på app-baseret kunde-tracking, cookies og brug af kunstig intelligens til profilering. En IT-konsulent eller en advokat med GDPR-speciale kan hjælpe både virksomheder og private med at navigere reglerne – men ofte kan du selv tage de første og vigtigste skridt på under en kvart time.

Hvad gør Normal trending lige nu?

Normal A/S blev grundlagt i Aarhus i 2013 og er siden vokset til mere end 900 butikker i ni europæiske lande, herunder Danmark, Norge, Sverige, Holland, Frankrig, Finland, Portugal, Spanien og Italien. Kæden sælger alt fra rengøringsmidler og personlig pleje til snacks og småelektronik – og deres forretningsmodel bygger på "samme pris hver dag" på tværs af kategorier og lande.

I 2026 har Normal udvidet sin digitale fordelsklub, hvor medlemmer får skiftende rabatter, eksklusive tilbud og adgang til produkter før officiel lancering – mod at logge deres køb i app'en. Det er præcis den slags loyalitetsmodel, som Datatilsynet har under særlig lup, fordi den kombinerer købsadfærd, lokationsdata og personoplysninger i ét samlet datasæt.

Hvilke data indsamler en typisk detail-app?

Ifølge Datatilsynets vejledning om databehandling i loyalitetsprogrammer indsamler en typisk fordelsapp fire kategorier af persondata:

• Identitetsdata: navn, e-mail, fødselsdato, mobilnummer, køn
• Lokationsdata: hvilken butik du handler i, hvornår på dagen, hvor ofte
• Købsadfærd: hvad du køber, i hvilke kombinationer, til hvilken pris, med hvilken betalingsmetode
• Enhedsdata: telefontype, operativsystem, IP-adresse, app-version

Tilsammen tegner det et meget detaljeret billede af din hverdag – fra hvornår du står op til, hvad du serverer til middag. Det er præcis derfor, EU's databeskyttelsesforordning (GDPR) giver dig konkrete og håndhævelige rettigheder.

Dine 5 rettigheder under GDPR i 2026

Som dansk forbruger har du fem grundlæggende rettigheder, når en virksomhed gemmer data om dig:

1. Ret til indsigt: Du kan kræve en kopi af alle data, virksomheden har om dig, gratis og inden for 30 dage.
2. Ret til berigtigelse: Forkerte oplysninger skal rettes på din forespørgsel.
3. Ret til sletning (også kaldet "retten til at blive glemt"): Du kan kræve dine data slettet, medmindre virksomheden har lovkrav om at gemme dem.
4. Ret til dataportabilitet: Du kan få dine data udleveret i et maskinlæsbart format, så du kan flytte dem til en konkurrent.
5. Ret til at gøre indsigelse: Du kan stoppe markedsføring og automatisk profilering baseret på dine data.

Det er virksomhedens ansvar at svare inden 30 dage. Sker det ikke, kan du klage til Datatilsynet – og bøderne for grove overtrædelser starter ved 20.000 kroner og kan ramme op til 4 procent af virksomhedens globale årsomsætning.

Sådan tjekker du, hvad detail-apperne ved om dig

En IT-rådgiver vil typisk anbefale denne tjekliste, hvis du er bekymret for, hvad detail-apperne har gemt om dig:

• Åbn app'en og find menupunktet "Mine data" eller "Privatlivsindstillinger" – typisk under din profil.
• Hvis det ikke findes, send en e-mail med overskriften "Anmodning om indsigt efter GDPR artikel 15" til kædens kundeservice eller DPO (Data Protection Officer).
• Bed specifikt om: indsamlede data, formål, opbevaringsperiode, modtagere af data, og om data overføres til lande uden for EU.
• Sammenlign svaret med kædens privatlivspolitik – afvigelser kan rapporteres til Datatilsynet.

I 2026 er det blevet standardpraksis, at virksomheder offentliggør en databehandlingsfortegnelse – et dokument, der lister al databehandling. Det kan ofte downloades direkte fra hjemmesiden under "privatliv" eller "GDPR".

Vi har tidligere set lignende problematikker med vejr-appen Yr og indsamling af lokationsdata – mange brugere blev overraskede over, hvor detaljeret deres bevægelser blev kortlagt.

Hvornår skal du bruge en IT-rådgiver eller advokat?

For privatpersoner er de fleste GDPR-spørgsmål gratis at få belyst hos Datatilsynet. Men der er fire situationer, hvor en professionel rådgiver er pengene værd:

• Du har været udsat for et databrud, og din identitet er på spil.
• Du driver en mindre virksomhed og indsamler kundedata via en webshop eller fordelsapp.
• Du har modtaget afslag på en indsigtsbegæring og overvejer at klage.
• Du har mistanke om, at en app deler data med tredjepart – markedsføringsplatforme, sociale medier, analysefirmaer – uden gyldigt samtykke.

En IT-konsulent kan typisk lave en privacy-audit af din digitale fodaftryk for 3.000-8.000 kroner, mens en advokat med GDPR-speciale tager 1.500-2.500 kroner i timen og kan repræsentere dig over for både virksomheder og myndigheder.

Hvad du kan gøre i denne uge

Hvis du har Normal-app eller andre detail-apps installeret på din telefon, så afsæt 15 minutter til at:

• Slet apps, du ikke har brugt i tre måneder
• Gennemgå tilladelser for lokation, kontakter og mikrofon i telefonens indstillinger
• Send én indsigtsbegæring til den app, du bruger oftest – det giver dig konkret indsigt i, hvor meget der reelt gemmes
• Læs privatlivspolitikken for de tre apps, du bruger mest – især afsnittene om "tredjepart" og "international datadeling"

Normal er populær blandt danskerne, fordi prisen er den samme hver dag. Det samme princip bør gælde for dine data: prisen for at være medlem af en fordelsklub skal være klar, forudsigelig og dokumenteret – ikke en sort boks, du ikke selv kan åbne.