GDPR (Databeskyttelsesforordningen)

EU's databeskyttelsesforordning der regulerer indsamling og behandling af personoplysninger. Alle virksomheder der behan…

Hvad er gdpr?

EU's databeskyttelsesforordning der regulerer indsamling og behandling af personoplysninger. Alle virksomheder der behandler personoplysninger om EU-borgere er underlagt GDPR. Digitale aktiver som CRM-systemer, e-mailplatforme og hjemmesider er centrale for GDPR-compliance.

GDPR er ikke blot et juridisk krav – det er et signal til kunder og samhandelspartnere om, at virksomheden håndterer data ansvarligt. Manglende GDPR-compliance er en konkret risikofaktor i due diligence-processer og kan medføre bøder på op til 4 % af den globale omsætning.

For ejerledede SMV'er er de mest praktiske GDPR-krav: en opdateret privatlivspolitik, cookiepolitik med samtykkeværktøj, databehandleraftaler med alle systemleverandører og en procedure ved databrud.

I praksis

For ejerledere er kendskabet til gdpr særligt relevant i forbindelse med digital due diligence. En klar dokumentation af alle aktiver inden for denne kategori giver en mere troværdig og komplet virksomhedsprofil og reducerer risikoen for uklarheder under et salg eller ejerskifte.

Ofte stillede spørgsmål

Hvilke GDPR-krav er mest relevante for en ejerledet SMV?

Opdateret privatlivspolitik på hjemmesiden, cookiepolitik med samtykkeværktøj, databehandleraftaler med CRM, e-mailplatform og andre systemer der behandler persondata, samt en dokumenteret procedure ved databrud.

Er vi forpligtet til at have en DPO (databeskyttelsesrådgiver)?

De fleste SMV'er er ikke forpligtet til at have en DPO. Kravet gælder primært for myndigheder og virksomheder der behandler personoplysninger i stor skala eller behandler særligt følsomme kategorier.

Hvad er konsekvensen af et GDPR-brud?

Datatilsynet kan udstede påbud og bøder op til 20 millioner euro eller 4 % af global omsætning – det højeste af de to beløb. I praksis behandler Datatilsynet mange sager med vejledning og henstilling, inden der udstedes bøder.

Kan Ejerblik hjælpe med GDPR-compliance?

Ja – Ejerblik hjælper med at kortlægge, hvilke systemer der behandler personoplysninger, dokumentere databehandleraftaler, og gennemføre GDPR-audits. Registreringen udgør en del af den påkrævede dokumentation.

Relaterede opslag

← Tilbage til leksikon

Klar til at kortlægge din virksomheds digitale aktiver?

Ejerblik guider dig trin for trin med 205+ foruddefinerede aktivtyper og AI-funktionen Kontoscanner.

Få gratis adgang →