Side 1 av 5
Mal for behandlingsprotokoll etter GDPR artikkel 30, med separate felter for behandlingsansvarlig og databehandler, eksempel og utfyllingsveiledning.
Forstå Grindr- og Telenor-sakene i 2025, NAV som historisk sammenligning, klagestatus og hva virksomheter bør kontrollere før et tilsyn.
Mal for personvernerklæring med veiledning om artikkel 13–14: formål, behandlingsgrunnlag, mottakere, lagring, rettigheter og informasjon fra andre kilder.
Personvernkonsekvensvurdering (DPIA) etter artikkel 35 GDPR: når den er obligatorisk, Datatilsynets liste, de fire trinnene, forhåndsdrøfting og vanlige feil.
Datatilsynet i 2026: den norske personvernmyndighetens rolle, myndighet, tilsyn, klageadgang til Personvernnemnda og hva virksomheter kan forvente.
Melde brudd til Datatilsynet: vurder risiko, beregn 72-timersfristen, send trinnvis melding og avgjør om berørte personer skal varsles etter artikkel 34 GDPR.
Beste DORA-programvare i 2026 for norske finansforetak: verktøy for IKT-risiko, hendelsesrapportering og informasjonsregister. Norsk virkeområde, kravprofiler og praktisk utprøving før kjøp.
Velg GDPR-programvare etter virksomhetens faktiske behov: protokoll, avtaler, rettigheter og risiko. Beslutningsmodell og pilot før kjøp.
Velg NIS2-programvare med dokumenterte krav, norske regelverksavklaringer og praktiske demonstrasjoner av risiko, hendelser, leverandører og eksport.
Databehandleravtale etter artikkel 28 GDPR: når den er lovpålagt, de obligatoriske punktene, ansvar mellom behandlingsansvarlig og databehandler, og vanlige feil.
Mal for databehandleravtale etter artikkel 28 GDPR: tilpass avtaletekst, instrukser, sikkerhetsvedlegg, underdatabehandlere og avslutning til den konkrete tjenesten.
DORA i Norge: avklar virkeområde, norske endringer fra september 2026, Finanstilsynets rapporteringskrav, IKT-risiko og register over IKT-tjenesteavtaler.
GDPR-programvare sammenlignet for 2026: en felles utprøving, vurderingsmatrise og kostnadsmodell for norske virksomheter. Skill demonstrerte funksjoner fra leverandørløfter.
Innebygd personvern og personvern som standard etter artikkel 25 GDPR: hva prinsippene krever, praktiske tiltak, forholdet til DPIA, og vanlige feil.
Lagringsbegrensning etter artikkel 5 GDPR: prinsippet, hvordan fastsette slettefrister, lovpålagt oppbevaring, anonymisering og vanlige feil ved datalagring.
NIS2 i Norge 2026: status for EØS-innlemmelse, digitalsikkerhetsloven, norsk gjennomføring, hvilke virksomheter som omfattes og kravene til risikostyring.
Personvernombud etter artikkel 37-39 GDPR: når det er obligatorisk, ombudets oppgaver, uavhengighet, taushetsplikt og forskjellen fra en compliance-ansvarlig.
Programvare for behandlingsprotokoll (ROPA) i 2026: hva artikkel 30 krever, hvilke felt protokollen må ha, og hvordan verktøy holder den oppdatert for norske virksomheter.