0 / 0
GDPR-vurdering

Hvor står I i dag?

Først et par spørgsmål om virksomheden, så vi kun spørger om det, der er relevant for jer. Derefter selve vurderingen. Det tager under to minutter.

Om din virksomhed

De her svar tæller ikke med i din score. De afgør, hvilke spørgsmål der giver mening at stille.

Har du ansatte?
Også hvis du kun har én deltidsansat eller bruger vikarer.
Har du en hjemmeside?
Bruger du cookies eller analyseværktøjer på hjemmesiden?
For eksempel Google Analytics, Meta Pixel eller lignende.
Bruger du eksterne it-leverandører til at behandle data?
For eksempel bogholderisystem, CRM, hosting eller e-mailudbyder.
Behandler du følsomme oplysninger?
Helbred, fagforening, religion, race, biometri eller seksuelle forhold.

Sådan står I i dag

Svar ærligt, så får du et retvisende billede. Er du i tvivl, så vælg "Ved ikke". Det er et helt normalt svar, og det er ofte dér, vi bedst kan hjælpe.

Har du en privatlivspolitik?
En tekst der fortæller, hvordan I behandler personoplysninger.
Fører du en fortegnelse over behandlingsaktiviteter?
En oversigt over hvilke personoplysninger I behandler, til hvilke formål og hvor længe.
Har du databehandleraftaler med dine leverandører?
En aftale med hver leverandør, der behandler personoplysninger på jeres vegne.
Har du en cookiepolitik, og indhenter du samtykke?
Cookies ud over de nødvendige må først sættes efter samtykke.
Ved du, hvilke personoplysninger I opbevarer og hvor?
Både i systemer, i indbakken og på papir.
Har I faste frister for, hvornår oplysninger slettes?
For eksempel at ansøgninger slettes seks måneder efter afslag.
Har I en plan for, hvad I gør ved et databrud?
Et databrud skal anmeldes til Datatilsynet inden for 72 timer.
Har kun de medarbejdere, der har brug for det, adgang til personoplysninger?
Tages der sikkerhedskopi, og har I afprøvet at genskabe den?
En backup, der aldrig er afprøvet, er ikke en backup.
Ved I, om nogen af jeres leverandører sender data uden for EU?
For eksempel amerikanske analyse- eller markedsføringsværktøjer.
Er medarbejderne instrueret i, hvordan de må behandle personoplysninger?
En kort instruks eller et møde tæller.
Har I taget stilling til, om I skal have en databeskyttelsesrådgiver?
Langt de fleste små virksomheder skal ikke, men beslutningen bør være truffet bevidst.
Tilbage til forsiden

Vurderingen er en praktisk gennemgang af, om dokumentationen er på plads. Den er ikke juridisk rådgivning.