Persondataforordningen

Ved virksomhedsoverdragelser behandler flere parter store mængder persondata. Klarlæg dataansvar, vælg korrekt behandlingsgrundlag og styr adgang via datarum og clean teams. Gennemgå GDPR-risici, sikkerhedsforanstaltninger, tredjelandsoverførsler og aftalekrav i due diligence-processen.

EDPB har vedtaget en fælles EU-skabelon for anmeldelse af brud på persondatasikkerheden. Danske organisationer vil kun se mindre ændringer, men opnår større ensartethed og lettere håndtering af grænseoverskridende sager. Beslutningen ledsages af tæt EU- og nordisk koordinering.

Indberetninger om persondatahændelser til IMY steg næsten 90 % i 2025 til 12.276 sager med omkring 1,5 mio. berørte. Stigningen drives af leverandørbrud og ransomware med dataeksfiltration. IMY har åbnet tilsyn i to omfattende læk. Fokus bør være på leverandørstyring og hurtig underretning.

En ny analyse fra CNIL viser, at GDPR kan skabe forretningsværdi: øget tillid, færre sikkerhedshændelser og procesgevinster. Store virksomheder høster skalaeffekter, mens SMV’er styrker konkurrenceevnen – også i udbud. Erfaringerne vurderes overførbare til Danmark.