GDPR og databeskyttelse

Jeg hjælper med at gøre databeskyttelse til noget praktisk, der rent faktisk bliver efterlevet — ikke noget der kun eksisterer i en mappe.

Hvad jeg hjælper med

• Fortegnelser over behandlingsaktiviteter (artikel 30) — oprettet eller opdateret.
• Databehandleraftaler — nye aftaler med leverandører, review af eksisterende, evt. standard-skabeloner.
• DPIA (Data Protection Impact Assessment) ved nye systemer, AI-løsninger eller overførsler til tredjelande.
• Konsekvensanalyser og risikovurderinger.
• Privatlivspolitikker og cookiepolitikker — juridisk korrekte og på læsbart dansk.
• Sletteprocedurer og opbevaringspolitikker — både dokumenteret og implementeret.
• Håndtering af registreredes rettigheder (indsigt, sletning, dataportabilitet).
• Sparring med intern DPO eller fungerende som ekstern DPO.
• Hjælp ved brud på persondatasikkerheden — anmeldelse til Datatilsynet, kommunikation, læring.

Typiske leverancer

• Opdateret behandlingsfortegnelse i et format du selv kan vedligeholde.
• Reviderede DPA'er med de mest udbredte leverandører.
• En sletteprocedure der både er dokumenteret og automatisérbar, hvor det giver mening.
• Awareness-materiale til medarbejdere om håndtering af persondata.

Hvem passer det til?

Virksomheder der behandler persondata — hvilket i praksis er alle — og som:

• Mangler et overblik over hvilke data de behandler og hvor.
• Har en DPO eller dataansvarlig der har brug for sparring.
• Står over for en auditor, kunde eller myndighed der spørger.
• Vil forberede sig på, at GDPR-håndhævelsen bliver strammere.

Omfang og forløb

GDPR-opgaver kan løses som en afgrænset gennemgang eller som et bredere implementeringsforløb. Vi aftaler omfanget sammen, så det matcher jeres modenhed og kapacitet. Indledende samtale er altid gratis og uforpligtende.