CPR-nummer er ikke en del af de følsomme personoplysninger, der skal overholde reglerne for GDPR. Alligevel er et CPR-nummer en fortrolig oplysning, og DBL indeholder hermed relevante oplysninger om, hvornår din private virksomhed må indhente, registrere og bruge oplysning om lejers CPR-nummer.   Når du som udlejer anvender en standard lejekontrakt, typeformular A9, fremgår CPR-nummer ikke. Vælger du alligevel at anmode om lejers CPR-nummer skal der til enhver tid gives udtrykkelige samtykke hertil, ellers kan det ikke kræves på lejekontrakten. Der foreligger ingen formkrav til dette samtykke, men af bevismæssige årsager anbefaler vi, at det gøres skriftligt. Herudover skal du have en relevant og saglig begrundelse til at få oplyst lejers CPR-nummer, hvilket er reguleret i såvel markedsføringsloven som i DBL.