grundlæggende principper og roller
Dette kursus omsætter GDPR til håndterbare aktiviteter i din daglige drift og ved implementering af nye løsninger, herunder anvendelse af AI. Deltageren får et samlet overblik over de centrale principper og de metoder, der sikrer dokumenteret efterlevelse med mindst mulig friktion i organisationen.
Der arbejdes systematisk med lovlighed, gennemsigtighed, formålsbegrænsning, dataminimering, rigtighed, opbevaringsbegrænsning samt integritet og fortrolighed. Du lærer at identificere typiske faldgruber og at prioritere indsatser ud fra risikobilledet.
Kurset tydeliggør rollefordelingen mellem dataansvarlig, databehandler og fælles dataansvar. Du får værktøjer til at afklare ansvar, kompetencer og grænseflader i praksis og til at håndtere sager, hvor rollefordelingen skaber tvivl.
praktiske værktøjer og processer
Du opbygger en robust tilgang til behandlingsgrundlag, herunder interesseafvejning, kontrakt, retlig forpligtelse og samtykke. Der arbejdes med design og dokumentation af samtykke, blandt andet på websites, så grundlaget er gyldigt, informeret og let at administrere.
Kursusdagen dækker de vigtigste dokumentationskrav: ajourført behandlingsfortegnelse, slettepolitikker, informationsmateriale og interne retningslinjer. Du får skabelonbaserede greb til at forankre ansvarlighedsprincippet og skabe sporbarhed i beslutninger.
Databehandlerstyring behandles i dybden: krav til databehandleraftaler, screeningskriterier, due diligence, tilsyn, audit-rettigheder og håndtering af underdatabehandlere. Du lærer at risikovurdere leverandører og tilpasse kontraktkrav til faktiske behandlingsaktiviteter.
Registreredes rettigheder gennemgås med fokus på oplysningspligt og indsigt samt håndtering af indsigelse, sletning, begrænsning og dataportabilitet. Du får metoder til at overholde frister, dokumentere afvejninger og sikre ensartet sagsbehandling.
Informationssikkerhed behandles risikobaseret med konkrete tekniske og organisatoriske foranstaltninger. Du lærer at anvende DPIA metodisk, fastlægge passende sikkerhedsniveau, styre adgang, logning, kryptering og pseudonymisering samt at håndtere brud på persondatasikkerheden fra detektion til anmeldelse og opfølgning.
Ved overførsel til tredjelande får du et opdateret overblik over værktøjer og krav: standardkontraktbestemmelser, overførselsvurderinger, supplerende foranstaltninger og løbende revurdering. Aktuel praksis fra EU-Domstolen, EDPB og Datatilsynet omsættes til operationelle retningslinjer.
AI og ny regulering
Kurset belyser samspillet mellem GDPR og AI-forordningen. Du får et praksisnært overblik over forbudte anvendelser, højrisiko-AI, krav til datakvalitet, transparens, menneskeligt tilsyn og dokumentation. Der arbejdes med, hvordan AI-krav forankres i eksisterende governance, politikker og kontroller.
Du lærer at koble DPIA, risikovurderinger og livscyklusstyring med AI-specifikke krav, så integrationen i organisationens processer bliver sammenhængende. Der gives eksempler på anskaffelse, leverandørstyring og kontraktlige forventninger til AI-løsninger, herunder ansvar, datasæt og logning.
Aktuelle vejledninger, udtalelser og afgørelser fra Datatilsynet og EDPB samt relevante domme fra EU-Domstolen indgår som cases, der demonstrerer god praksis og typiske fejl. Fokus er på at omsætte praksis til klare handlinger, der kan måles og følges op.
Efter kurset kan du designe og vedligeholde et risikobaseret complianceprogram, prioritere kontroller, udarbejde beslutningsspor og sikre effektiv implementering på tværs af forretning, it og jura. Deltageren kan rådgive kvalificeret, uddanne kolleger og løfte databeskyttelsesmodenheden i hele organisationen.
