Den bedste GDPR-software er den løsning, som kan understøtte jeres dokumenterede arbejdsopgaver, og som består en afprøvning med de mennesker, der skal bruge den. Start med fortegnelsen, leverandørerne, anmodningerne og hændelserne. Vælg derefter to eller tre relevante tilbud og bed om samme demonstration, samme prisgrundlag og samme dokumentation for aftalens omfang.
Oplysning om grundlaget: Legiscope er vores produkt. Denne guide bygger på vores dokumenterede produktomfang og officielle leverandørsider gennemgået den 8. september 2026. Den beskriver en indkøbsmetode og mulige kandidater. Der er ikke gennemført en uafhængig praktisk test af de seks produkter, og der gives ingen rangering baseret på målte kundegevinster.
Afklar behovet før den første demonstration
Skriv de opgaver ned, som i dag skaber forsinkelser eller mangler. Er problemet en forældet fortegnelse over behandlingsaktiviteter, uklare leverandørforhold eller gentagne søgninger efter oplysninger til indsigtsanmodninger? De problemer kræver ikke nødvendigvis samme funktioner. Et system til sikkerhedskontroller og et register til databeskyttelse kan understøtte forskellige dele af arbejdet.
For hver opgave bør kravarket beskrive input, ansvarlig person, forventet resultat, volumen og acceptkriterium. Angiv også, hvad der allerede fungerer i jeres organisation. Hvis svar til de registrerede håndteres sikkert i et eksisterende system, kan behovet være et bedre overblik over sagerne. Hvis manuelle søgninger på tværs af mange systemer er flaskehalsen, skal netop den proces demonstreres.
Opdel kravene i nødvendige og ønskelige. Et nødvendigt krav skal kunne efterprøves: eksempelvis at en autoriseret bruger kan eksportere den korrekte fortegnelse, eller at en sag med manglende oplysninger forbliver synligt uafklaret. Formuleringen »fuld GDPR-automatisering« er for bred til at fungere som acceptkriterium.
Seks kandidater og det grundlag, der kan undersøges
Tabellen viser leverandørernes dokumenterede eller offentliggjorte fokus. Den fastslår ikke, at alle funktioner indgår i enhver pakke, eller at et produkt passer til en virksomhed alene på grund af medarbejdertallet.
| Kandidat | Offentligt beskrevet område | Spørgsmål til tilbuddet |
|---|---|---|
| Legiscope | Fortegnelse, applikationer, leverandørrelationer, hændelser, rettighedsregister og menneskelige auditkonklusioner | Matcher det dokumenterede omfang jeres opgaver og autoriserede organisationer? |
| OneTrust | Datakortlægning, vurderinger og privatlivsarbejdsgange | Hvilke moduler, forbindelser og konfigurationer indgår? |
| Dastra | Fortegnelse, anmodninger, brud og konsekvensanalyser | Hvordan fungerer jeres konkrete sager, roller og eksporter? |
| TrustArc | Platform til styring af privatliv og databeskyttelse | Hvilke dele af jeres kravark dækkes af det valgte tilbud? |
| Vanta | GDPR-arbejde i forbindelse med kontroller og dokumentation | Hvordan forbindes den tekniske dokumentation med jeres juridiske vurderinger? |
| Sprinto | GDPR-program, sikkerhedsforanstaltninger og leverandøropfølgning | Hvilke resultater demonstreres, og hvilke vurderinger foretager jeres team? |
Kilder til leverandørernes beskrivelser er OneTrust Privacy Operations, Dastras funktionsoversigt, TrustArc, Vantas GDPR-side og Sprintos GDPR-side. Brug siderne som indgang til spørgsmål, ikke som bevis for en bestemt konfigurations funktion eller pris.
Hvad Legiscopes dokumenterede omfang betyder
Legiscopes fortegnelse understøtter behandlingsaktiviteter, synlige mangler i krævede oplysninger og autoriserede eksporter. Applikationsoversigten forbinder systemer med relevante aktiviteter og relationer. Det betyder ikke, at en systemliste automatisk fastlægger alle behandlingers formål eller lovgrundlag; de oplysninger skal komme fra den ansvarlige organisation.
En databehandlerrelation giver operationel sammenhæng. Den er ikke en automatisk vurdering eller godkendelse af en aftale efter artikel 28. Ved indkøb skal I derfor undersøge jeres særskilte proces for databehandleraftaler, herunder hvem der læser bilagene og træffer den juridiske beslutning.
For hændelser omfatter den beskrevne funktion registrering af fakta, beslutninger, handlinger og understøttede udkast. Dokumenterne sendes ikke til en myndighed af platformen. Rettighedsregisteret omfatter grundlæggende sags- og tidsoplysninger; det dokumenterer ikke i sig selv identitetskontrol, et afsendt svar eller fuld gennemførelse af anmodningen. Auditfunktionen registrerer menneskelige konklusioner og kilder, uden at en færdig tjekliste bliver en certificering.
For et direkte valg mellem to tilbud kan I bruge den dokumenterede leverandørsammenligning. Bevar skellet mellem et register, en anbefaling, en kundebeslutning og en faktisk gennemført handling, når I sammenligner arbejdsgangene.
Afprøv tre arbejdsopgaver med fiktive oplysninger
Skal løsningen også bruges til konsekvensanalyser, kan den udfyldte DPIA med risikovurdering og beslutning bruges som ekstra prøvesag. Bed leverandøren vise, hvordan udestående foranstaltninger og en beslutning om ikke at starte behandlingen fremgår.
Den første opgave er en personaleadministrativ behandling med en oplysning, der endnu ikke er bekræftet. Bed leverandøren vise oprettelse, mangler, rettelser og eksport. Kontroller, om den manglende oplysning fortsat fremstår som uafklaret, eller om systemet udfylder en værdi uden et tilstrækkeligt grundlag. Bed derefter en kollega forklare eksporten uden adgang til demonstrationen.
Den anden opgave er en fiktiv indsigtsanmodning, som berører to systemer. Følg forløbet fra modtagelse til søgning, gennemgang, svar og dokumentation. Noter præcist, hvilke trin der udføres i produktet, i andre systemer eller manuelt. Guiden til software til indsigtsanmodninger hjælper med at gøre denne afgrænsning konkret.
Den tredje opgave er en hændelse med usikre fakta. Registrer, hvad der er kendt, og hvad der mangler at blive undersøgt. Se, hvordan beslutninger og udkast holdes adskilt fra afsendelse. En synlig frist eller status er kun en del af proceduren for brud og brudlog; den ansvarlige skal stadig vurdere de relevante betingelser og udføre de nødvendige handlinger.
Fiktivt eksempel: en virksomhed med et lille team
En dansk servicevirksomhed har et fælles regneark og dokumenter i flere mapper. Problemet er, at ingen ved, hvilken fortegnelse der er opdateret, og at kontraktbilag ikke let kan findes. Virksomheden vælger derfor tre acceptkriterier: en ansvarlig for hver aktivitet, synlige ubekræftede oplysninger og en sammenhængende eksport med de relevante dokumenthenvisninger.
I den fiktive afprøvning kan ét tilbud håndtere eksporten, men kræver ekstra arbejde med importens felter. Et andet tilbud kan forbinde flere systemer, men teamet har endnu ikke valideret oplysningerne i kilderne. Indkøbsgruppen beregner derfor forberedelsesarbejdet for begge, før den sammenligner den årlige pris. Eksemplet dokumenterer en beslutningsmetode, ikke et resultat opnået af en bestemt leverandør.
Gruppen kan vælge en afgrænset første fase med personaleadministration og kunder, hvis den fase løser et reelt problem. Den bør samtidig have en plan for de resterende behandlinger og tydelige grænser for, hvad piloten viser. En vellykket demonstration med to aktiviteter dokumenterer ikke automatisk, at hele organisationen er dækket.
Sammenlign prisen på samme grundlag
Indhent et skriftligt tilbud med abonnement, moduler, brugere, organisationer, forbrug, opsætning, import, integrationer, undervisning og support. Undersøg også fornyelse, opsigelse og hjælp ved exit. Prisguiden til GDPR-software kan bruges til at strukturere spørgsmålene, men den konkrete aftale skal bekræfte de gældende beløb og vilkår.
OneTrusts prisside beskriver pakker og indkøbsmuligheder; den giver ikke grundlag for at antage én pris for alle behov. Brug tilsvarende Legiscopes prisside som udgangspunkt og få den relevante pakke bekræftet. Denne guide udleder ingen universel månedspris eller besparelsesprocent for de seks kandidater.
Beregn første år og efterfølgende år særskilt. Læg jeres interne arbejde til: oprydning i data, godkendelse, uddannelse og løbende vedligeholdelse. Marker hvert beløb som bekræftet, estimeret eller uafklaret. Hvis en nødvendig forbindelse mangler i tilbuddet, er tilbuddene endnu ikke sammenlignelige, selv om begge har en samlet abonnementspris.
Kontroller sprog, hosting og adgang
Bed om de faktiske skærmbilleder og dokumenter, som jeres danske medarbejdere skal bruge. Afprøv tegn, fagudtryk, eksport og eventuelle standardskabeloner. Et dansk marketingwebsted dokumenterer ikke dansk produktgrænseflade eller alle danske eksportformater. Beslut, hvad teamet kan arbejde med, og hvad der kræver oversættelse eller faglig gennemgang.
Undersøg datalagring, supportadgang, underdatabehandlere og videre behandling i den konkrete tjeneste. En server i EU besvarer ikke alle spørgsmål om internationale overførsler. Leverandørens hjemland kan heller ikke alene fastslå, hvor data behandles. Sammenhold de tekniske oplysninger med kontraktens roller og bilag samt jeres egen danske databeskyttelsesorganisation.
Kontroller adgang med mindst to roller og, hvis relevant, to dataansvarlige organisationer. En bruger, der kan eksportere alt under demonstrationen, viser ikke, at afgrænsningen fungerer for almindelige medarbejdere. Brug fiktive oplysninger og bed om en forklaring på rettigheder ved rolleændring og fratrædelse.
Kontroller dokumenternes vej gennem systemet
Vælg et fiktivt dokument med en oplysning, som senere skal ændres. Følg dokumentet fra upload til den aktivitet og den kontrol, hvor det anvendes. Hvis produktet foreslår et resumé, bør teamet kunne skelne resuméet fra kilden og finde den oprindelige version. En korrekt filoverførsel er ikke det samme som en vurdering af, om indholdet er tilstrækkeligt.
Afprøv derefter en rettelse. Spørg, om en ændret kilde påvirker et tidligere resultat, og hvem der skal genvurdere konklusionen. Det relevante er, at medarbejderen kan forstå sammenhængen og finde uafklarede forhold. Et produkt bør ikke få point for en automatisk opdatering, som teamet ikke kan forklare eller kontrollere.
Gem resultatet i indkøbsdossieret sammen med rolle, version og dato. Hvis denne kontrol kræver en bestemt licens eller konfiguration, skal det fremgå af tilbuddet. Brug det samme dokumentforløb hos alle kandidater og registrer forskellen mellem en demonstreret mulighed og en funktion, der kun er beskrevet i salgsmaterialet.
Beslutning og opfølgning
Skriv beslutningen på én side: behov, nødvendige krav, observerede resultater, åbne spørgsmål, prisgrundlag og ansvar for næste fase. En høj samlet karakter bør ikke skjule, at et nødvendigt krav ikke er opfyldt. Få afgørende uklarheder løst før den afhængige anvendelse begynder.
Efter indførelse skal I kontrollere, om medarbejderne faktisk vedligeholder oplysningerne. Vælg en ændring af en leverandør eller en behandling og følg opdateringen til den relevante dokumentation. Den bredere softwaresammenligning og guiden til GDPR-software for SMV’er kan bruges til at genbesøge kravene, når organisationens behov ændrer sig.
Ofte stillede spørgsmål
Skal alle virksomheder købe GDPR-software?
GDPR foreskriver ikke generelt køb af en bestemt softwarekategori. Organisationen skal opfylde de pligter, der gælder for dens behandlinger, og kunne dokumentere relevante beslutninger. Købet bør begrundes i arbejdets omfang, kompleksitet og de resultater, teamet har brug for. Se forordningens tekst.
Er den bredeste platform altid bedst?
Nej. Vurder de funktioner, der løser jeres nødvendige opgaver, sammen med vedligeholdelse, kompetencer og kontrakt. Ekstra moduler kan være relevante for et bredt program, men deres tilstedeværelse er ikke dokumentation for, at et konkret forløb fungerer hos jer.
Kan softwaren erstatte en DPO eller juridisk vurdering?
En softwareaftale erstatter ikke en udpegning, når betingelserne i artikel 37 er opfyldt. Værktøjet kan understøtte dokumentation og arbejdsopgaver inden for sit faktiske omfang. Den ansvarlige organisation skal fortsat træffe og følge op på sine beslutninger.