{"id":48503,"date":"2026-10-27T22:14:47","date_gmt":"2026-10-27T21:14:47","guid":{"rendered":"https:\/\/bysafeonline.com\/?p=48503"},"modified":"2026-10-28T09:16:12","modified_gmt":"2026-10-28T08:16:12","slug":"gdpr-software","status":"publish","type":"post","link":"https:\/\/bysafeonline.com\/da\/gdpr-software\/","title":{"rendered":"GDPR-software: s\u00e5dan v\u00e6lger I det rigtige v\u00e6rkt\u00f8j"},"content":{"rendered":"[vc_row type=”in_container” text_color=”dark” text_align=”left”][vc_column width=”1\/1″][vc_column_text]

GDPR-software er systemer, der hj\u00e6lper virksomheder med at overholde databeskyttelsesreglerne. Men “GDPR-software” d\u00e6kker over meget forskellige v\u00e6rkt\u00f8jer. Nogle dokumenterer, hvad I g\u00f8r. Andre finder de data, I faktisk har. De fleste virksomheder har brug for mere end \u00e9n type.<\/p>\n

Det korte svar:<\/strong> GDPR kr\u00e6ver ikke, at I bruger software. Forordningen kr\u00e6ver, at I kan p\u00e5vise, at I overholder reglerne, og at fortegnelsen foreligger skriftligt, herunder elektronisk. Software bliver relevant, n\u00e5r m\u00e6ngden af dokumentation, databehandlere og data bliver for stor til at holde styr p\u00e5 i h\u00e5nden. Den vigtigste beslutning er, om I mangler at dokumentere, eller om I mangler at vide, hvor jeres personoplysninger ligger. Det er to forskellige slags v\u00e6rkt\u00f8jer.<\/em><\/p>\n[\/vc_column_text][divider line_type=”Full Width Line” line_thickness=”1″ divider_color=”default” custom_height=”100″][\/vc_column][\/vc_row][vc_row type=”in_container” text_color=”dark” text_align=”left”][vc_column width=”1\/1″][vc_custom_heading text=”De fem typer GDPR-software” use_theme_fonts=”yes”][vc_column_text]\n

\n\n\n\n\n\n\n\n\n\n
Type<\/th>\nHvad det l\u00f8ser<\/th>\nTypisk for<\/th>\n<\/tr>\n<\/thead>\n
Dokumentation og fortegnelser<\/th>\nArtikel 30-fortegnelse<\/a>, databehandleraftaler, politikker, \u00e5rshjul<\/td>\nCompliance- og juraafdelinger<\/td>\n<\/tr>\n
Data discovery og klassificering<\/th>\nFinder personoplysninger i mails, filer og drev, og hj\u00e6lper med at slette dem<\/td>\nVirksomheder med meget ustruktureret data i Microsoft 365<\/td>\n<\/tr>\n
Samtykke og cookies<\/th>\nCookiebannere og samtykkelogning p\u00e5 hjemmesiden<\/td>\nAlle med en hjemmeside<\/td>\n<\/tr>\n
Risiko og governance<\/th>\nRisikovurderinger<\/a>, DPIA<\/a>, kontroller og audit trails<\/td>\nSt\u00f8rre virksomheder og regulerede brancher<\/td>\n<\/tr>\n
Tr\u00e6ning og awareness<\/th>\nGDPR-kurser<\/a> og dokumentation af tr\u00e6ning<\/td>\nAlle med medarbejdere<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Dokumentationsv\u00e6rkt\u00f8jer beskriver, hvordan I mener, data bliver behandlet. Discovery-v\u00e6rkt\u00f8jer viser, hvordan det faktisk ser ud. Datatilsynet kigger p\u00e5 begge dele.<\/p>\n[\/vc_column_text][divider line_type=”No Line” custom_height=”30″][vc_custom_heading text=”Hvad kr\u00e6ver GDPR egentlig?” use_theme_fonts=”yes”][vc_column_text]\n

GDPR er teknologineutral. Ingen artikel siger, at I skal bruge et bestemt system. Til geng\u00e6ld er der en r\u00e6kke krav, der skaber l\u00f8bende arbejde, og det er m\u00e6ngden af det arbejde, der afg\u00f8r, om et regneark er nok.<\/p>\n

\n\n\n\n\n\n\n\n\n\n\n\n\n
Krav<\/th>\nHvor i GDPR<\/th>\nHvad det betyder i praksis<\/th>\n<\/tr>\n<\/thead>\n
Ansvarlighed<\/th>\nArt. 5, stk. 2<\/td>\nI skal kunne p\u00e5vise, at I overholder reglerne<\/td>\n<\/tr>\n
Den dataansvarliges ansvar<\/th>\nArt. 24, stk. 1<\/td>\nPassende foranstaltninger, som revideres og ajourf\u00f8res efter behov<\/td>\n<\/tr>\n
Fortegnelse<\/th>\nArt. 30, stk. 1 og 3<\/td>\nEn skriftlig oversigt over behandlingsaktiviteter, ogs\u00e5 elektronisk<\/td>\n<\/tr>\n
Databehandlere<\/th>\nArt. 28, stk. 1 og 3<\/td>\nKun databehandlere med de forn\u00f8dne garantier, og en kontrakt med hver<\/td>\n<\/tr>\n
Behandlingssikkerhed<\/th>\nArt. 32, stk. 1<\/td>\nPassende tekniske og organisatoriske foranstaltninger ud fra risikoen<\/td>\n<\/tr>\n
Brud p\u00e5 persondatasikkerheden<\/th>\nArt. 33, stk. 1 og 5<\/td>\nAnmeldelse senest 72 timer efter, I er blevet bekendt med bruddet, og dokumentation af alle brud<\/td>\n<\/tr>\n
Konsekvensanalyse (DPIA)<\/th>\nArt. 35, stk. 1<\/td>\nP\u00e5kr\u00e6vet, n\u00e5r behandlingen sandsynligvis indeb\u00e6rer h\u00f8j risiko<\/td>\n<\/tr>\n
Databeskyttelsesr\u00e5dgiver (DPO)<\/th>\nArt. 37, stk. 1<\/td>\nP\u00e5kr\u00e6vet for offentlige myndigheder og ved visse kerneaktiviteter<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

To krav overser mange:<\/p>\n