Kaare M. Risung
Øyvind Eidissen
Anna Eide
Sofie Axelsson
Thomas Hagen
Larissa Barhebréus
Ayeh al Ani
Virksomhedsoverdragelser medfører ofte omfattende behandling af personoplysninger. En lovlig og effektiv due diligence kræver klar rolleafgrænsning, gyldigt grundlag og kontroller, der tidligt håndterer risici.
Klart dataansvar og behandlingsgrundlag i M&A-due diligence
Køber, sælger, rådgivere og target behandler typisk data for egne formål og er derfor selvstændige dataansvarlige. Fastlæg roller skriftligt, undgå databehandleraftaler og opdater fortegnelser.
Grundlaget er ofte legitime interesser efter GDPR art. 6. Særlige kategorier kræver art. 9. Brug dataminimering og pseudonymisering og begræns adgang til behovsstyrede clean teams.
Gør dit arbejde med sundhedsdata og AI lidt lettere efter Djøfs kursus
Læs mere her →Sikkerhed, datarum og grænseoverskridende overførsler
Etabler datarum med adgangsstyring, logning og faste slettefrister. Implementér passende tekniske og organisatoriske foranstaltninger jf. art. 32 og hav beredskab for sikkerhedsbrud og underretning.
Ved overførsel uden for EU anvendes SCC og gennemføres TIA. Vurder leverandører, involvér DPO, og aftal slette- og oplysningspligter samt fordeling af GDPR-risici i transaktionsaftalerne.
