Praktisk arbejde med databehandleraftaler
Kurset giver en gennemarbejdet metode til at udforme, forhandle og kvalitetssikre databehandleraftaler i en virkelighed præget af cloud, globale leverandørkæder og anvendelse af AI. Deltagerne lærer at omsætte databeskyttelsesreglerne til konkrete kontraktkrav og arbejdsgange, så aftalerne understøtter både forretning, sikkerhed og compliance.
Undervisningen fører dig trin for trin fra kortlægning af behandlingsaktiviteter til tydelig fastlæggelse af roller og ansvar mellem dataansvarlig, databehandler og eventuelt fælles dataansvar. Du arbejder med formulering af klare instrukser, specifikation af tekniske og organisatoriske foranstaltninger samt dokumentationskrav, der kan efterprøves.
Roller, risici og styring
Kurset gennemgår en struktureret tilgang til due diligence af leverandører, herunder vurdering af sikkerhedsniveau, brug af certificeringer og revisionsafrapporteringer samt krav til hændelseshåndtering. Du får praktiske greb til håndtering af underdatabehandlere, herunder godkendelsesmekanismer, flow-down af forpligtelser, kontraktuel styring og opfølgning.
Styring og kontrol er et centralt tema: Deltagerne får eksempler på, hvordan audit- og tilsynsrettigheder designes, dokumenteres og gennemføres effektivt, samt hvordan man arbejder med kontrolprogrammer, ledelsesrapportering og løbende forbedringer. Der sættes også fokus på sammenhængen mellem serviceydelsens kernedrift og sikkerhedskrav, så kontraktuelle forpligtelser kan måles og følges op.
Kontraktkobling, overførsler og AI
Kurset belyser samspillet mellem hovedaftalen og databehandleraftalen, herunder prioritet ved konflikter, ændringshåndtering, ansvarsbegrænsning, misligholdelse, ophør, sletning og tilbagelevering. Du lærer at indarbejde klare mekanismer for ændringer i behandlingen og at sikre, at sikkerhedskrav og dokumentation forbliver ajour.
Tredjelandsoverførsler behandles med fokus på retsgrundlag, standardkontraktbestemmelser, bindende virksomhedsregler, transfer impact assessments og supplerende foranstaltninger i lyset af gældende praksis. Derudover får du nedslagspunkter for databehandleraftaler ved AI-systemer, herunder krav til formålsbegrænsning, dataminimering, dokumentation, test og transparens samt grænseflader til kommende AI-regulering.
Efter kurset kan du systematisk identificere risici, omsætte dem til kontraktuel regulering og etablere en robust governance for tilsyn og audit, så organisationen opnår praktisk og dokumenterbar efterlevelse af databeskyttelsesreglerne.
