Praktisk GDPR-implementering
Kurset giver en målrettet og opdateret gennemgang af, hvordan databeskyttelsesforordningen omsættes til holdbar praksis i både offentlige og private organisationer. Deltagere med grundlæggende kendskab til persondatareglerne lærer at gå fra teoretisk forståelse til operationel efterlevelse, med afsæt i ny praksis fra Datatilsynet, udtalelser fra Det Europæiske Databeskyttelsesråd og domme fra EU-Domstolen.
Undervisningen sætter fokus på at etablere databeskyttelsesprocesser, der dokumenterer compliance og samtidig påvirker driften mindst muligt. Vægten ligger på pragmatic risk management, klare prioriteter og løbende kvalitetssikring, så organisationen kan arbejde effektivt med kravene i GDPR.
Centrale temaer
Du arbejder med prioritering af opgaver under begrænsede ressourcer, udvælgelse af passende kontroller og balancering af risici i lyset af de seneste afgørelser og vejledninger. Kurset gennemgår behandlingsgrundlag, interesseafvejning, oplysningsforpligtelser, dataminimering, opbevaringsbegrænsning og dokumentationskrav, herunder etablering og vedligeholdelse af behandlingsfortegnelser.
Sikkerhedsdimensionen belyses gennem valg af tekniske og organisatoriske foranstaltninger, konsekvensanalyser og løbende risikovurderinger, så kravene i forordningens centrale bestemmelser efterleves på et passende og dokumenterbart niveau.
Rollen som DPO behandles med fokus på opgaver, uafhængighed og samarbejde i organisationen. Du får værktøjer til at understøtte governance, styrke awareness og organisere effektiv rådgivning af forretningen, så ansvar og roller står tydeligt.
Forholdet mellem dataansvarlig og databehandlere gennemgås med udgangspunkt i kontraktpraksis, due diligence, screening, tilsyn og opfølgning. Du får konkrete metoder til at forhandle databehandleraftaler, opstille krav til kontroller og planlægge audit- og rapporteringsforløb, der kan holdes i drift.
Hændelser og myndighedskontakt
Kurset giver et praktisk beredskab til håndtering af brud på persondatasikkerheden: detektion, intern eskalation, vurdering af risiko for de registrerede, beslutning om anmeldelse til Datatilsynet og kommunikation til berørte. Der arbejdes med klare kriterier for, hvornår sagen kan håndteres internt, og hvornår juridisk bistand eller myndighedsdialog er påkrævet.
Aktuelle tendenser i praksis fra Datatilsynet, EDPB og EU-Domstolen omsættes til konkrete konsekvenser for daglige processer, herunder hvordan nye udtalelser påvirker risikovurderinger, dokumentationskrav og prioritering af kontroller.
Efter kurset kan du planlægge og gennemføre en realistisk og proportionel implementering af GDPR, som kombinerer robust dokumentation med driftshensyn. Du opnår et styrket fagligt grundlag for at rådgive kolleger, fastlægge ansvar, gennemføre forhandlinger med databehandlere, dokumentere accountability og reducere risikoen for bøder og tilsynsreaktioner.
