IAMenu-handbok – komplett guide till den AI-drivna digitala menyn för restauranger

Regler för digital restaurangmeny 2026: allergener, GDPR och fysisk meny

5 min

Att driva en restaurang innebär att man måste gå igenom europeiska, nationella och regionala regler som kan påverka den digitala menyn. I det här avsnittet får du veta vilka aspekter verksamheten bör kontrollera när det gäller allergener, dataskydd och menyformat, samt hur IAMenu kan hjälpa till att organisera informationen utan att ersätta en professionell granskning.

Vad du lär dig i det här avsnittet

  1. Krav enligt EU:s allergenlagstiftning (förordning 1169/2011 + RD 126/2015)
  2. Böter och sanktioner vid bristande efterlevnad i Spanien och EU
  3. Dataskydd (GDPR) tillämpat på digitala menyer inom restaurangbranschen
  4. Skyldigheten att erbjuda en fysisk meny: endast QR-meny är olagligt
  5. Kontrollista för din restaurang

Steg 1: Obligatoriska allergener – EU-förordning 1169/2011

Förordning (EU) 1169/2011 från Europaparlamentet och rådet kräver att alla livsmedelsföretag informerar om allergener som finns i deras rätter. Förordningen trädde i kraft den 13 december 2014 och gäller för alla verksamheter som tillagar mat för slutkonsumenten: restauranger, barer, kaféer, hotell, food trucks, dark kitchens och storkök.

Regeln definierar ”kollektiv verksamhet” som varje verksamhet, inklusive ett fordon eller en fast eller mobil försäljningsplats, där färdig mat tillagas för konsumtion. Det spelar ingen roll om din restaurang har 10 eller 200 bord: skyldigheten är densamma.

De 14 obligatoriska allergenerna enligt EU

Alla menyer, matsedlar och system för livsmedelsinformation måste ange förekomsten av dessa 14 ämnen, som finns upptagna i bilaga II till förordningen:

#AllergenVanliga exempel inom restaurangbranschen
1GlutenVete, korn, råg, havre. Finns i degar, panering, bröd, pasta och öl
2KräftdjurRäkor, havskräftor, krabba, hummer. Soppor, skaldjursrisotto, sushi
3ÄggOmelett, majonnäs, panering, maräng samt vissa glassar och såser
4FiskKummel, lax, ansjovis, tonfisk. Finns i buljonger och Worcestershiresås
5JordnötterAsiatiska såser (satay), desserter, jordnötsolja
6SojaSojasås, tofu, sojalecitin (emulgeringsmedel i choklad och bröd)
7MjölkprodukterMjölk, ost, grädde, smör, yoghurt. Dolda i béchamel och carbonara
8NötterMandel, valnötter, pistagenötter, hasselnötter. Pesto, praliner, marsipan
9SelleriSoppor, buljonger, sallader, sellerisalt. Vanligt i medelhavsköket
10SenapSåser, dressingar, vinägretter, curryrätter. Ibland dold i marinader
11SesamHamburgerbröd, hummus, tahini, sushi. Vanligt och lätt att glömma
12SulfiterVin, vinäger, öl, torkad frukt, konserver. Koncentration >10 mg/kg
13LupinGlutenfria mjölsorter, hantverksbröd, snacks. Allt vanligare
14BlötdjurMusslor, ostronmusslor, bläckfisk, åttaarmad bläckfisk, ostron. Risrätter och paella

Advertencia

Kritisk information: Felaktig information om allergener kan orsaka en allvarlig reaktion. Därför måste personalen jämföra menyn med recept, leverantörernas produktblad och rutiner för korskontakt.

Kompletterande lagstiftning i Spanien: kungligt dekret 126/2015

Kungligt dekret 126/2015 anpassar EU-förordningen till den spanska lagstiftningen och fastställer ytterligare skyldigheter:

  • Informationen om allergener måste tillhandahållas före köpet, inte efteråt.
  • Den måste finnas tillgänglig skriftligen (meny, matsedel, anslagstavla) eller genom ett system som gör det möjligt för konsumenten att få tillgång till informationen utan att behöva be om den.
  • Personalen måste ha utbildning för att kunna informera kunden om allergener i varje rätt.
  • Restaurangen måste upprätthålla en dokumenterad hanteringsplan för allergener, inklusive ansvarig person, metod för identifiering och korrigerande åtgärder.
  • Kockarna måste kontrollera ingrediensinformationen varje gång de tillagar en rätt, eftersom leverantörer kan ändra sina formuleringar utan föregående meddelande.

AESAN:s plan 2026–2030: Intensifierade inspektioner

Intensifierad inspektion 2026

Officiella kontrollplaner kan uppdatera sina program och prioriteringar. Kontrollera aktuell information från AESAN och den regionala myndigheten innan du förlitar dig på ett visst datum eller program. Vid en inspektion kan man kontrollera överensstämmelsen mellan menyn, recepten, leverantörernas produktblad och rutinerna för korskontakt.

Tabell över böter vid bristande efterlevnad i Spanien

Konsekvenserna av att inte informera korrekt beror på omständigheterna, allvarlighetsgraden och den tillämpliga sanktionslagstiftningen. Tabellen sammanfattar kontroller som bör dokumenteras, inte sanktionsbelopp:

KontrollområdeVad som ska dokumenterasRekommenderad granskning
KundinformationHur kunden får tillgång till den information som krävsKontrollera före varje publicering
Recept och leverantörerSammansatta ingredienser och uppdaterade produktbladGranska varje ändring av recept eller leverantör
KorskontaktKöksrutiner och kommunikation med kundenUtbilda personalen och håll informationen uppdaterad

Myndigheterna kan vidta åtgärder och utfärda sanktioner enligt tillämplig lagstiftning. En produktguide kan inte fastställa konsekvenserna i ett specifikt fall. Kontakta den behöriga myndigheten eller en yrkesperson.

Så hjälper IAMenu till med granskningen: Super Chef AI

IAMenu innehåller Super Chef, ett verktyg som analyserar tillgänglig information och föreslår möjliga allergener som restaurangen sedan kan granska:

  1. Analyserar varje rätt när den skapas eller redigeras, inklusive namn, ingredienser, beskrivning och sammanhang (rättens kategori).
  2. Föreslår kategorier att kontrollera: verktyget använder namn, ingredienser och sammanhang, men känner inte själv till det faktiska receptet eller leverantörens formulering.
  3. Fungerar i bakgrunden: ett förslag förbereds när det är aktuellt och du måste granska det innan publicering.
  4. Gör det möjligt att korrigera manuellt: om du markerar en allergen som granskad respekterar AI:n ditt beslut och skriver inte över det vid framtida upptäckter.
  5. Visar bekräftade allergener i din digitala meny med ikoner och namn på de aktiva språken.
  6. Skydd mot ny analys: om du inte ändrar ingredienserna analyserar AI:n inte rätten igen (vilket sparar kostnader och förhindrar oväntade ändringar).

Tip

Super Chef förbereder förslag för EU:s 14 allergenkategorier. Granska, korrigera och bekräfta varje resultat mot recepten, leverantörernas produktblad och rutinerna för korskontakt innan publicering. Läs mer i avsnittet Allergener och etiketter.


Steg 2: Dataskydd och GDPR för digitala menyer

Dataskyddsförordningen (GDPR) och den spanska LOPDGDD gäller för alla restauranger som samlar in personuppgifter, direkt eller indirekt. Detta omfattar bokningsplattformar, lojalitetssystem, registrerat wifi och i vissa fall digitala menyer som kräver nedladdning av en app. Dataskydd inom restaurangbranschen är en laglig skyldighet, inte en rekommendation.

Vilka personuppgifter behandlar en typisk restaurang?

Alla restauranger behandlar inte samma uppgifter, men följande är de vanligaste:

DatakällaInsamlade uppgifterGDPR-risk
Bokningar (webb, telefon, app)Namn, telefonnummer, e-post, antal gästerMedel – samtycke krävs
Restaurangens wifi (inloggningsportal)MAC-adress, e-post, surfdataHög – information och samtycke krävs
QR-meny med appEnhetsdata, plats, användarvanorHög – överföring till tredje part
QR-meny utan app (direktwebb)Inga uppgifter om det inte finns något formulärLåg – rekommenderas
LojalitetsprogramKöphistorik, preferenser, födelsedagHög – avtal och samtycke krävs
KameraövervakningBilder av kunder och anställdaHög – särskilda regler gäller
Elektronisk faktureringSkatteuppgifter, betalningsmetoderMedel – lagstadgad skyldighet

Viktiga GDPR-skyldigheter för restaurangbranschen

SkyldighetVad det innebärVad som ska granskas
Register över behandlingsaktiviteterDokumentera vilka uppgifter du samlar in, varför, hur länge och vem som har tillgångOm det krävs för dina behandlingar
PersonuppgiftsbiträdesavtalFormalisera relationen med plattformar som behandlar uppgifter för din räkningVarje leverantörs faktiska roll
InformationsskyldighetAnge personuppgiftsansvarig, ändamål, rättslig grund och den registrerades rättigheterAtt informationen är tillgänglig och uppdaterad
Uttryckligt samtyckeKan krävas för vissa kommersiella meddelandenTillämplig rättslig grund för varje kanal
CookiepolicyInformera om och hantera icke-nödvändiga cookies när de användsWebbplatsens faktiska konfiguration
Anmälan av personuppgiftsincidenterBedöma och rapportera incidenter enligt GDPRRutiner, tidsfrister och behörig myndighet

Personuppgiftsbiträdesavtal är obligatoriskt

Om du använder en digital plattform för din meny (till exempel IAMenu, ElTenedor, CoverManager eller någon annan), kräver lagstiftningen att det finns ett personuppgiftsbiträdesavtal mellan din restaurang (personuppgiftsansvarig) och plattformen (personuppgiftsbiträde). Avtalet:

  • Definierar vilka uppgifter som behandlas och för vilket exklusivt ändamål.
  • Fastställer tekniska och organisatoriska säkerhetsåtgärder.
  • Förpliktar biträdet att inte använda uppgifterna för egna ändamål.
  • Ger restaurangen rättsligt skydd vid en säkerhetsincident.
  • Måste hållas uppdaterat och vara tillgängligt om AEPD begär det.

GDPR för restaurangens digitala meny

Om en leverantör behandlar personuppgifter för din restaurangs räkning bör du granska leverantörens roll och behovet av att upprätta ett personuppgiftsbiträdesavtal. Kontrollera aktuell dokumentation från AEPD eller sök professionell rådgivning för att fastställa de konkreta skyldigheterna.

Vad du bör kontrollera med din leverantör av digitala menyer

Innan du anlitar en plattform för digitala menyer bör du kontrollera:

  • Att menyn INTE tvingar kunden att ladda ner en app (onödig överföring av uppgifter och friktion för användaren).
  • Att menyn INTE kräver kundregistrering för att visa rätterna (det skulle strida mot principen om uppgiftsminimering).
  • Att ett undertecknat och tillgängligt personuppgiftsbiträdesavtal finns.
  • Att uppgifterna lagras i EU eller i länder med en adekvat skyddsnivå.
  • Att plattformen har dokumenterade säkerhetsåtgärder (kryptering, säkerhetskopior, åtkomstkontroll).
  • Att uppgifter inte delas med tredje part för reklam.

Tip

Att läsa den offentliga menyn kräver inte att besökaren registrerar sig eller laddar ner en app. Om du aktiverar bokningar, beställningar, lojalitetsprogram eller andra funktioner som behandlar personuppgifter bör du granska konfigurationen, integritetsinformationen och de skyldigheter som gäller för din verksamhet.


Steg 3: Fysisk meny är obligatorisk – endast QR-meny är olagligt

En av de vanligaste frågorna bland restaurangägare är: ”Om jag har en QR-meny, kan jag ta bort den fysiska menyn?” Svaret är tydligt: nej. Endast QR-meny är olagligt i Spanien och i de flesta EU-länder.

Reglerna är tydliga

Dirección General de Consumo och OCU (konsumentorganisationen) har varit tydliga: att erbjuda menyn enbart via en QR-kod är olagligt.

Gällande regler anger att priser och rätter ska visas för allmänheten genom mat- och dryckesmenyer och/eller prislistor, även om andra metoder som väggtavlor, anslagstavlor eller liknande får användas. QR-koden är ett giltigt och rekommenderat komplement, men får aldrig vara det enda sättet att få tillgång till menyn.

Ordningen av den 29 juni 1978 och regionala regler för restaurangbranschen kräver att priserna är synliga för konsumenten innan tjänsten används. En QR-kod uppfyller inte detta krav eftersom den:

  • Kräver en smartphone med kamera och internetanslutning.
  • Utestänger äldre personer eller personer med tekniska svårigheter.
  • Inte är tillgänglig för personer med synnedsättning.
  • Är beroende av att enhetens batteri fungerar.

Vad måste restaurangen ha för att uppfylla kravet på fysisk meny tillsammans med QR-meny?

KravObligatorisktKompletterande
Synlig fysisk meny/prislistaJa
Anslagstavla med rätter och priserJa (giltigt alternativ)
QR-menyNejJa (rekommenderas)
Nedladdningsbar appNejRekommenderas inte (GDPR)

Advertencia

Kraven på visning av menyer och priser kan variera mellan autonoma regioner och kommuner. Behåll ett tillgängligt alternativ till QR-koden och kontakta behörig konsumentmyndighet för att bekräfta att verksamhetens format uppfyller tillämpliga regler.

Så uppfyller IAMenu kravet på fysisk meny

IAMenu erbjuder två format som kan hjälpa dig att behålla den digitala menyn och en utskrivbar version från samma källa:

  1. Digital QR-meny för kunder som föredrar teknik: de skannar koden och ser hela menyn i mobilen, med översättningar till 54 språk, bilder, allergener och filter.

  2. Nedladdningsbar professionell PDF med 10 designmallar (Modern, Klassisk, Premium, Anslagstavla, Minimalistisk, Elegant, Rustik, Färgstark, Kust och Medelhav) som är redo att skrivas ut som fysisk meny. Mallarna kan anpassas med färger, typsnitt, logotyp och innehåll.

  3. Synkroniserad uppdatering: När du ändrar en rätt i kontrollpanelen uppdateras både QR-menyn och PDF-filen automatiskt. Du behöver bara skriva ut PDF-filen igen.

Det innebär att IAMenu ger dig fysisk meny + digital QR-meny från samma system, utan dubbelarbete eller behov av att underhålla två olika informationskällor.

Tip

Skapa en PDF-meny från IAMenu, kontrollera att den innehåller den information som krävs och har rätt format för din verksamhet, och skriv ut den när du behöver ett fysiskt alternativ. Läs mer i avsnittet PDF-meny.


Steg 4: Kontrollista för restauranger 2026

Använd den här kompletta kontrollistan för att verifiera att din restaurang följer alla tillämpliga regler för digitala menyer 2026. Du kan skriva ut den och sätta upp den i köket eller på kontoret.

Allergener (EU-förordning 1169/2011 + RD 126/2015)

  • De 14 EU-allergenerna är synliga i din meny (fysisk och digital)
  • Varje rätt anger vilka allergener den innehåller, med specifika namn
  • Personalen kan informera kunden om allergenerna i varje rätt
  • Det finns en dokumenterad och uppdaterad hanteringsplan för allergener
  • Allergenerna uppdateras när ingredienser eller leverantörer ändras
  • Leverantörernas tekniska produktblad är arkiverade och tillgängliga
  • Allergenerna finns tillgängliga på dina kunders språk

Dataskydd (GDPR + LOPDGDD)

  • Din digitala meny tvingar INTE kunden att registrera sig för att se rätterna
  • Din digitala meny kräver INTE att kunden laddar ner en app
  • Du har ett undertecknat personuppgiftsbiträdesavtal med leverantören av din digitala meny
  • Om du samlar in uppgifter (bokningar, wifi, lojalitetsprogram) har du ett register över behandlingsaktiviteter
  • Om du skickar kommersiella meddelanden har du dokumenterat uttryckligt samtycke
  • Din integritetspolicy är synlig och uppdaterad
  • Uppgifterna lagras i EU eller i ett land med adekvat skyddsnivå

Menyformat (regler för restaurangbranschen)

  • Du har en fysisk meny eller synlig prislista i verksamheten
  • QR-koden är ett komplement, inte det enda sättet att få tillgång till menyn
  • Priserna inkluderar moms och anges i EUR (eller lokal valuta)
  • Menyn finns på spanska (och på det officiella regionala språket om det gäller)
  • Priserna är läsbara och inte vilseledande

Fullständig jämförelse: Manuell hantering kontra IAMenu

EfterlevnadsaspektManuell hanteringMed IAMenu
Upptäcka 14 allergener per rättKocken granskar recept och ingredienserSuper Chef förbereder förslag som ska granskas
Uppdatera allergener när recept ändrasKräver en ny granskningAI:n kan föreslå ändringar; personalen bekräftar dem
Översatta allergener för turisterEndast på lokalt språk54 språk automatiskt
Konsekvenser av ett felBeror på omständigheterna och tillämplig lagstiftningVerktyget eliminerar inte verksamhetens ansvar
KonfigurationstidBeror på menyn och receptens detaljnivåDet första förslaget behandlas i bakgrunden
Uppdaterad fysisk menySkriva ut manuellt och samordna med tryckeriNedladdningsbar PDF med ett klick, 10 mallar
Meny på flera språkÖversätta manuellt eller anlita översättare54 automatiska språk med GPT
GDPR-efterlevnad för digital menyBeror på leverantören; avtalet måste kontrollerasIngen kundregistrering, ingen app, uppgifter i EU
Hanteringsplan för allergenerDokumentera ansvariga och rutinerIAMenu ersätter inte detta dokument
Överensstämmelse mellan meny och ingredienserRegelbunden manuell kontrollFörslagen måste granskas vid redigering

Underskatta inte böterna

Felaktig information om allergener kan påverka kundens hälsa och medföra ansvar enligt tillämplig lagstiftning. Jämför menyn med recept, leverantörer och rutiner för korskontakt, och kontakta behörig myndighet eller en yrkesperson för att bedöma konkreta skyldigheter och konsekvenser.


Sammanfattning: Viktiga regler för din digitala meny

RegelverkVad det reglerarVad restaurangen måste kontrolleraIAMenus stöd
EU-förordning 1169/2011Information om de 14 allergenkategoriernaRecept, leverantörer och korskontaktRedigerbara förslag och ikoner
RD 126/2015 (Spanien)Information om oförpackade livsmedelHur informationen nås och vilken information som finns tillgängligDigital meny och redigerbar PDF
GDPR + LOPDGDDSkydd av personuppgifterÄndamål, rättsliga grunder och aktiv konfigurationIntegritetsverktyg som måste konfigureras
Regler för restaurangbranschenKrav på menyer och priserNationella, regionala och lokala reglerDigitala och utskrivbara format
Officiella kontrollplanerInspektionsprogram och prioriteringarKontrollera aktuell officiell versionErsätts inte av programvaran

Råd och god praxis

Följ dessa rekommendationer för att följa alla regler som gäller för din digitala meny:

  • Aktivera allergenförslagen från den första produkten. Super Chef analyserar tillgänglig information; granska varje förslag mot det faktiska receptet och leverantörernas produktblad.
  • Skriv alltid ut en uppdaterad fysisk meny. Använd IAMenus PDF-generator med en av de 10 professionella mallarna. Varje gång du ändrar en rätt tar det ett klick att skriva ut PDF-filen igen.
  • Granska allergenerna när du byter leverantör. Leverantörer kan ändra sina formuleringar utan förvarning. Om du byter brödleverantör bör du kontrollera att allergenerna i den nya produkten stämmer.
  • Utbilda personalen om allergener. Reglerna kräver att personalen kan informera kunden. Skriv ut kontrollistan på den här sidan och sätt upp den i köket.
  • Kontrollera att leverantören av din digitala meny har ett personuppgiftsbiträdesavtal. Om leverantören inte erbjuder ett sådant avtal kan du bryta mot GDPR. IAMenu inkluderar avtalet automatiskt.
  • Tvinga inte kunderna att ladda ner en app för att se menyn. Det strider mot GDPR:s princip om uppgiftsminimering och skapar onödig friktion. IAMenu fungerar direkt i webbläsaren utan nedladdningar.

Lösningar på vanliga problem

En inspektör ber mig visa hanteringsplanen för allergener, men jag har ingen

Den bekräftade informationen kopplas till varje produkt, men IAMenu ersätter inte en hanteringsplan för allergener. Dokumentera ansvariga personer, metod, leverantörer, korskontakt och korrigerande åtgärder enligt tillämpliga krav.

Jag har importerade produkter med allergener på ett annat språk

IAMenu översätter automatiskt allergener till 54 språk. En tysk turist ser allergenerna på tyska och en fransk turist på franska. Om produkten har ingredienser på engelska analyserar AI:n även dessa för att upptäcka allergener.

Jag vet inte om min digitala meny följer GDPR

Kontrollera vilka funktioner som är aktiva, vilka uppgifter som samlas in, för vilket ändamål och med vilken rättslig grund, vilken information kunden får och vilka avtal du behöver. Produktens konfiguration ersätter inte en bedömning av verksamhetens efterlevnad.

En kund med allergi vill bekräfta allergenerna i en rätt

Hänvisa kunden till den digitala menyn, där allergenerna visas med standardiserade ikoner bredvid varje produkt. Om kunden har en allvarlig allergi måste personalen bekräfta informationen direkt med köket. AI:n är ett hjälpmedel, inte en ersättning för professionellt omdöme.

Jag vill veta om min autonoma region har ytterligare regler

Varje autonom region kan ha ytterligare krav på synliga priser, meny på ett officiellt regionalt språk eller särskilda format. Besök konsumentmyndighetens webbplats i din region eller kontakta den lokala restaurangorganisationen.

Vanliga frågor

Är det lagligt att endast erbjuda en QR-meny utan fysisk meny?

Kraven kan variera beroende på nationella, regionala och lokala regler. Behåll ett tillgängligt alternativ till QR-koden och kontakta behörig konsumentmyndighet för din verksamhet.

Hur stora är böterna om man inte informerar om allergener?

Konsekvenserna beror på omständigheterna, allvarlighetsgraden och den tillämpliga sanktionslagstiftningen. Kontrollera aktuell information från behörig myndighet i din autonoma region eller sök professionell rådgivning.

Följer IAMenu GDPR?

Ja. IAMenu samlar inte in personuppgifter från kunder som skannar QR-koden. Besökaren kommer åt menyn utan registrering, utan app och utan cookies från tredje part. Uppgifterna lagras i EU (Frankfurt).

Ersätter AI-baserad allergendetektering kocken?

Nej. Super Chef är ett hjälpverktyg och förslagen beror på den tillgängliga informationen. Personalen måste jämföra dem med recept, leverantörer och rutiner för korskontakt innan de publiceras.

Behöver jag ett personuppgiftsbiträdesavtal med IAMenu?

Om en leverantör behandlar personuppgifter för din restaurangs räkning bör du kontrollera om leverantören agerar som personuppgiftsbiträde och om du behöver upprätta det avtal som krävs enligt GDPR. Kontrollera leverantörens dokumentation och sök professionell rådgivning om du är osäker.

Relaterade guider

Fortsätt skydda din restaurang med dessa guider:


Redo att organisera och granska informationen?

Skapa ditt konto och se aktuella planer och villkor.

Mer information: