Formål og udbytte
Kurset giver en praktisk og dybdegående forståelse af, hvordan kravene i databeskyttelsesforordningen omsættes til konkrete tekniske løsninger. Deltagerne lærer at navigere sikkert i grænsefladen mellem jura og it ved at forbinde juridiske principper med relevante sikkerhedsforanstaltninger og teknologiske valg.
Du opnår viden om de tekniske funktioner og begreber, der ligger bag centrale GDPR-krav, herunder sikkerhed ved behandling, dataminimering, opbevaringsbegrænsning og dokumentationspligt. Fokus er på risikobaseret tilgang, så du kan vælge proportionale foranstaltninger, der matcher trusler, systemarkitektur og forretningsbehov.
Indhold og metode
Undervisningen kobler juridiske krav med praksisnære tekniske løsninger: fra kryptering, pseudonymisering, adgangsstyring og logging til konfiguration, test og løbende kontrol. Der arbejdes med, hvordan behandlingsgrundlag, oplysningspligt og registreredes rettigheder påvirker systemdesign, og hvordan privacy by design og privacy by default indlejres i udviklingsprocesser og drift.
Kurset dækker planlægning og gennemførelse af konsekvensanalyser for databeskyttelse (DPIA), dokumentation i behandlingsfortegnelser, vurdering af databehandleres rolle og ansvar samt udformning af aftaler, der understøtter sikkerhed og ansvarlighed. Du lærer at identificere, beskrive og prioritere risici samt at omsætte dem til styrbare kontroller og klare acceptkriterier.
GDPR og AI i praksis
Du får en introduktion til samspillet mellem GDPR og AI-baserede løsninger, herunder håndtering af profilering og automatiserede afgørelser, datakvalitet til træning og test, samt dokumentation og sporbarhed i modeller. Emnerne omfatter krav til transparens, risikovurdering og styring af data- og modellivscyklus, så løsninger kan dokumenteres og auditeres.
Efter kurset kan du udvikle kravspecifikationer, rådgive i udviklings- og anskaffelsesprojekter og vurdere, om implementerede kontroller reelt opfylder GDPR’s krav. Resultatet er stærkere tværfagligt samarbejde, bedre beslutningsgrundlag og mere robuste systemer, der kan modstå tilsyn og sikre overholdelse over tid.
