Strategisk arbejde med databehandleraftaler
Kurset giver en praktisk og systematisk tilgang til at forhandle, strukturere og kvalitetssikre databehandleraftaler i en virkelighed præget af cloud, globale leverandørkæder og brug af AI. Deltagerne lærer at fastlægge de databeskyttelsesretlige roller, så ansvar og beføjelser mellem dataansvarlig, databehandler og underdatabehandlere er klart beskrevet og kan efterleves i praksis.
Metoder og værktøjer
Du får en metode til at identificere behandlingsaktiviteter, instruks og relevante sikkerhedskrav, herunder valg af passende tekniske og organisatoriske foranstaltninger. Kurset gennemgår due diligence af databehandlere og underdatabehandlere, vurdering af dokumentation (fx revisionsrapporter) samt udformning af effektive tilsyns- og auditklausuler, der kan anvendes operationelt.
Der arbejdes med samspillet mellem hovedaftalen og databehandleraftalen, så emner som ændringshåndtering, ansvarsplacering, hændelseshåndtering, informationspligter og adgang til kontrol bliver reguleret konsistent på tværs af kontraktgrundlaget. Du får eksempler på, hvordan krav til rapportering, test af beredskab og løbende kontrol kan indarbejdes uden at hindre forretningens drift.
Internationale overførsler og AI
Kurset belyser overførsel af personoplysninger til tredjelande med fokus på valg og implementering af overførselsgrundlag som standardkontraktbestemmelser og bindende virksomhedsregler. Du lærer at gennemføre overførselsvurderinger, håndtere krav efter Schrems II og fastlægge supplerende foranstaltninger i kontrakter og praksis.
AI behandles med nedslag i særlige opmærksomhedspunkter for databehandleraftaler, herunder afklaring af roller i AI-kæden, datakilder og træningsdata, logning, gennemsigtighed, tilsyn med leverandører samt tilpasning af sikkerheds- og compliancekrav i lyset af teknologien.
Efter kurset kan du sikre korrekt håndtering af databeskyttelse i it-kontrakter og databehandleraftaler, afdække og dokumentere sikkerhedskrav, reducere risici ved leverandørvalg og dataoverførsler samt etablere en robust model for løbende tilsyn og kontrol.
