Side 2 af 5
Databeskyttelsesrådgiver (DPO) efter art. 37-39 GDPR: hvornår den er obligatorisk, opgaver, uafhængighed og forskellen på intern og ekstern DPO i 2026.
Gratis skabelon til fortegnelse over behandlingsaktiviteter (art. 30 GDPR): komplet template med alle felter, vejledning i tilpasning og typiske fejl i 2026.
NIS2 i Danmark 2026: den nye cybersikkerhedslov, ikrafttræden 1. juli 2025, SAMSIK's tilsyn, hvem der er omfattet, krav og sanktioner. Praktisk guide.
Opbevaringsbegrænsning efter art. 5(1)(e) GDPR: hvad princippet kræver, hvordan du fastsætter slettefrister, og hvorfor det har kostet danske bøder.
Skabelon til procedure for håndtering af brud på persondatasikkerheden og brudlog efter art. 33-34 GDPR: køreplan i 5 trin, template til brudloggen og typiske fejl.
Gyldigt samtykke efter art. 7 GDPR: de fire betingelser, hvordan du dokumenterer og trækker samtykke tilbage, plus konkrete eksempler på god og dårlig praksis.
Overførsel til tredjelande efter GDPR kapitel V: tilstrækkelighedsafgørelser, standardkontraktbestemmelser 2021/914, BCR, art. 49 og overførselsanalysen.
Sammenligning af samtykkeplatforme (CMP) i 2026: krav efter GDPR og cookiebekendtgørelsen, bevis for samtykke, TCF, Consent Mode v2 og de kriterier der afgør valget.
AI Act-software 2026: værktøjer til overholdelse af EU's AI-forordning for danske virksomheder. Risikoklassifikation, dokumentation, tidslinje og udvalgskriterier.
Sammenlign seks kandidater ud fra dokumenteret omfang, demonstration, dansk output, kontrakt og samlede omkostninger. Ingen udokumenterede rangeringer.
Fortegnelse over behandlingsaktiviteter efter art. 30 GDPR: hvem skal føre den, hvilke felter der kræves, og hvordan Datatilsynet kontrollerer den i 2026.
Sammenlign dokumenterede funktioner, grænser, omkostninger, migration og beviser hos Legiscope og OneTrust med konkrete indkøbskrav.
Udform en adgangskodepolitik med præcist NIST-grundlag, MFA, gendannelse og udfyldte beslutninger for almindelige og privilegerede konti.
Vurder anonymisering med konkrete risici for udskillelse, sammenkædning og udledning. Følg et udfyldt eksempel på offentliggørelse af statistik.
Vælg opbevaring for afviste ansøgninger efter dansk praksis: op til tre år er ikke en pligt, og talentpuljer kræver særskilt samtykke og sletning.
Dokumenter ansvarlighed efter GDPR med en udfyldt kæde fra behandling og beslutning til gennemførelse, kontrolbevis og opfølgning.
Afgræns GDPR for regneark, e-mail, papirarkiver og mundtlige arbejdsgange, og skeln mellem automatisk behandling, profilering og artikel 22-afgørelser.
Vurder artikel 22 med en udfyldt rekrutteringssag: afgørelsens virkning, reel menneskelig vurdering, undtagelser og nødvendige garantier.