Personvern i hver faktura: hvordan Marit beskyttet klientene sine

Av InvoiceFlow-redaksjonen — publisert 1. juni 2026 — lesetid 9 minutter

Marit Holm, 44 år, er psykolog med egen praksis på Frogner i Oslo. For henne handler fakturering om noe mer enn å få betalt. Hver eneste faktura inneholder potensielt sensitive opplysninger – at en navngitt person har vært hos psykolog. For en yrkesgruppe med streng taushetsplikt er det ikke en bagatell. Personvernet til klientene er en del av yrkesutøvelsen, og det gjelder også papirarbeidet.

«Folk tenker ikke over det», sier Marit, «men en faktura med klientens fulle navn, adresse og teksten ‘psykologtime’ er sensitiv informasjon. Hvis den havner feil sted – i feil innboks, på en delt datamaskin, i et usikret system – kan det være et alvorlig brudd på personvernet. Jeg kan ikke la slike opplysninger flyte fritt.»

Når en faktura avslører for mye

Problemet er innebygd i selve dokumentet. En vanlig faktura kobler et navn til en tjeneste. For de fleste yrker er det helt uproblematisk. For en psykolog er koblingen mellom en person og det at de går i terapi nettopp den typen opplysning som skal beskyttes hardest. En faktura som ligger åpent, blir sendt på en usikret måte, eller lagres i et system der andre har tilgang, er en risiko.

«Jeg ble mer og mer bevisst på det», forteller Marit. «Jeg brukte tidligere et vanlig regneark og en standard fakturamal på en datamaskin som ikke var spesielt sikret. Klientenes navn, kontaktinformasjon og hva timen gjaldt, lå der i klartekst. Jo mer jeg tenkte på det, jo mer ubekvemt ble jeg. Dette var ikke god nok behandling av sensitive data.»

I tillegg er psykologtjenester fritatt for merverdiavgift som helsetjeneste, så fakturaene skulle ikke ha MVA – men måtte fortsatt være korrekte og profesjonelle. Marit trengte et system som både håndterte MVA-fritaket riktig og beskyttet klientopplysningene.

Forsøkene som ikke holdt

Marit prøvde å skrive fakturaene uten klientnavn, men da mistet hun selv oversikten over hvem som hadde betalt for hva. Hun prøvde å holde et separat, beskyttet dokument med koblingen mellom navn og faktura, men det ble dobbeltarbeid og enda et sted sensitive data lå lagret. «Jeg trengte en måte å holde klienten anonym på selve fakturaen, men fortsatt vite hvem det var, på en sikker måte», sier hun.

Hun vurderte også å bytte til papir og oppbevare alt i et låst arkivskap, men det gjorde det tungvint å sende fakturaer til klientene og å holde oversikt. «Jeg ville ikke gå tilbake til steinalderen for å beskytte personvernet. Jeg ville ha et moderne system som tok personvern på alvor.»

Vendepunktet: anonyme klientkoder og sikker lagring

Marit lastet ned InvoiceFlow fra Google Play og endret hvordan hun identifiserte klienter. I stedet for fullt navn på fakturaen brukte hun en anonym klientkode – en referanse bare hun kunne knytte til en person. Selve fakturaen avslørte ikke hvem klienten var for andre enn Marit, men hun hadde fortsatt full oversikt over hvem som hadde betalt.

«Det løste kjernen i problemet», sier hun. «Fakturaen viser en kode, ikke et navn. Hvis den havner feil sted, avslører den ikke at en bestemt person går i terapi. Men i appen min, som er sikret, kan jeg se hvem koden tilhører. Jeg har oversikten, men opplysningene er beskyttet.»

Den sikre lagringen var like viktig. Klientdataene lå nå trygt i appen i stedet for i et åpent regneark på en usikret maskin. Marit kunne også jobbe offline, slik at dataene ikke unødig ble eksponert. Og MVA-fritaket for helsetjenester var enkelt å håndtere – fakturaene ble korrekte uten merverdiavgift, slik de skal være for psykologtjenester.

Funksjonene som gjorde forskjellen

Resultatet: personvern uten dobbeltarbeid

Effekten var først og fremst trygghet – for både Marit og klientene. «Jeg sover bedre», sier hun rett ut. «Jeg vet at hvis en faktura kommer på avveie, avslører den ikke hvem klienten er. Det er en lettelse for en som tar taushetsplikten på alvor. Personvernet er ikke lenger noe jeg bekymrer meg for hver gang jeg sender en regning.»

Like viktig var at løsningen ikke skapte dobbeltarbeid. Med klientkoden direkte i fakturasystemet slapp Marit det separate, sensitive dokumentet hun tidligere hadde måttet føre. «Før hadde jeg to systemer å holde styr på, og det ekstra systemet var i seg selv en personvernrisiko. Nå er det ett system, sikret, med koden innebygd. Enklere og tryggere på samme tid.»

MVA-fritaket gjorde også faktureringen ryddig. «Fakturaene mine er korrekte for en helsetjeneste, uten MVA, og de ser profesjonelle ut. Klientene får et ordentlig dokument, og jeg vet at det avgiftsmessige er riktig.»

Råd til psykologer og andre med sensitive klientdata

Marits viktigste råd: tenk på fakturaen som et dokument som kan komme på avveie, og spør deg hva det avslører hvis det gjør det. For psykologer, leger, terapeuter og andre med taushetsplikt er koblingen mellom en person og tjenesten det mest sensitive. En anonym klientkode på selve fakturaen beskytter nettopp den koblingen.

Unngå å spre sensitive data over flere systemer. Hvert ekstra sted du lagrer klientopplysninger, er en ekstra risiko. Et samlet, sikret system der anonymiseringen er innebygd, er bedre enn et hovedsystem pluss et separat dokument med de virkelige navnene.

Og sørg for at det avgiftsmessige er riktig for ditt yrke. Helsetjenester som psykologtjenester er fritatt for MVA, og fakturaene bør gjenspeile det korrekt. Et system som håndterer MVA-fritaket gjør faktureringen både riktig og profesjonell.

Jobber du med sensitive klientdata og vil ha personvernet i orden også i faktureringen, kan du laste ned InvoiceFlow gratis fra Google Play og sette opp anonyme klientkoder med sikker lagring. Det er gratis, og det kan gi både deg og klientene dine bedre nattesøvn.