{"id":48522,"date":"2026-11-12T14:46:12","date_gmt":"2026-11-12T13:46:12","guid":{"rendered":"https:\/\/bysafeonline.com\/?p=48522"},"modified":"2026-11-12T14:46:12","modified_gmt":"2026-11-12T13:46:12","slug":"gdpr-risikostyring","status":"publish","type":"post","link":"https:\/\/bysafeonline.com\/da\/gdpr-risikostyring\/","title":{"rendered":"GDPR-risikostyring: s\u00e5dan finder og prioriterer I risiciene"},"content":{"rendered":"[vc_row type=”in_container” text_color=”dark” text_align=”left”][vc_column width=”1\/1″][vc_column_text]\n

GDPR-risikostyring er det l\u00f8bende arbejde med at finde, vurdere og h\u00e5ndtere de risici, jeres behandling af personoplysninger udg\u00f8r for de personer, oplysningerne handler om. En risikovurdering er \u00e9t led i arbejdet. Risikostyringen er hele k\u00e6den, fra I kortl\u00e6gger data, til I kan dokumentere, at tiltagene virker.<\/p>\n

For en virksomhed med 50 til 500 ansatte handler udfordringen sj\u00e6ldent om vilje. Den handler om overblik. GDPR-compliance ligger ofte hos \u00e9n eller to personer ved siden af deres andet arbejde, og de skal prioritere uden at vide pr\u00e6cis, hvor de f\u00f8lsomme oplysninger ligger.<\/p>\n

Her f\u00e5r I k\u00e6den i fem led, lovkravene bag og et bud p\u00e5, hvordan I kommer i gang p\u00e5 et kvartal.<\/p>\n[\/vc_column_text][divider line_type=”Full Width Line” line_thickness=”1″ divider_color=”default” custom_height=”100″][\/vc_column][\/vc_row][vc_row type=”in_container” text_color=”dark” text_align=”left”][vc_column width=”1\/1″][vc_custom_heading text=”Hvad kr\u00e6ver GDPR?” use_theme_fonts=”yes”][vc_column_text]\n

Databeskyttelsesforordningen bygger p\u00e5 risiko. Jo st\u00f8rre risikoen er for de registrerede, jo mere skal I g\u00f8re. Fire bestemmelser er centrale for risikostyringen:<\/p>\n

\n\n\n\n\n\n\n\n\n
Bestemmelse<\/th>\nHvad der st\u00e5r<\/th>\nHvad det betyder for jer<\/th>\n<\/tr>\n<\/thead>\n
Artikel 5, stk. 2<\/th>\nDen dataansvarlige er ansvarlig for og skal kunne p\u00e5vise, at principperne overholdes (\u00bbansvarlighed\u00ab).<\/td>\nI skal kunne dokumentere jeres arbejde.<\/td>\n<\/tr>\n
Artikel 24, stk. 1<\/th>\nForanstaltningerne skal tage hensyn til \u00bbrisiciene af varierende sandsynlighed og alvor\u00ab og \u00bbskal om n\u00f8dvendigt revideres og ajourf\u00f8res\u00ab.<\/td>\nRisikostyring er en l\u00f8bende proces.<\/td>\n<\/tr>\n
Artikel 32, stk. 1<\/th>\nSikkerhedsniveauet skal passe til risiciene, herunder \u00bben procedure for regelm\u00e6ssig afpr\u00f8vning, vurdering og evaluering af effektiviteten\u00ab af foranstaltningerne (litra d).<\/td>\nI skal f\u00f8lge op p\u00e5, om tiltagene virker.<\/td>\n<\/tr>\n
Artikel 35, stk. 1<\/th>\nEn konsekvensanalyse er p\u00e5kr\u00e6vet, n\u00e5r en behandling \u00bbsandsynligvis vil indeb\u00e6re en h\u00f8j risiko\u00ab for de registrerede.<\/td>\nDe mest risikable behandlinger kr\u00e6ver en DPIA.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Betragtning 76 i forordningen siger, at risikoen b\u00f8r evalueres p\u00e5 grundlag af en objektiv vurdering. Det taler for at bygge vurderingen p\u00e5 tal fra jeres egne systemer.<\/p>\n[\/vc_column_text][\/vc_column][\/vc_row][vc_row type=”in_container” text_color=”dark” text_align=”left”][vc_column width=”1\/1″][vc_custom_heading text=”Risikostyringens fem led” use_theme_fonts=”yes”][vc_column_text]\n

K\u00e6den er den samme, uanset om I bruger et regneark eller en platform. Det vigtige er, at hvert led bygger p\u00e5 det forrige.<\/p>\n[\/vc_column_text][divider line_type=”No Line” custom_height=”30″][vc_custom_heading text=”1. Kortl\u00e6g: hvilke oplysninger, og hvor ligger de?” font_container=”tag:h3|text_align:left” use_theme_fonts=”yes”][vc_column_text]\n

Jeres fortegnelse<\/a> beskriver de behandlinger, I kender: l\u00f8n, rekruttering, kundeservice. Den siger mindre om, hvor oplysningerne ender bagefter. I de fleste virksomheder ligger en stor del af de personf\u00f8lsomme oplysninger<\/a> i mails, regneark og delte mapper, hvor ingen holder \u00f8je med dem.<\/p>\n

Kortl\u00e6gningen skal derfor have to sider: de behandlinger, I har beskrevet, og de data, der faktisk ligger i jeres systemer.<\/p>\n[\/vc_column_text][divider line_type=”No Line” custom_height=”30″][vc_custom_heading text=”2. Vurd\u00e9r: sandsynlighed og alvor” font_container=”tag:h3|text_align:left” use_theme_fonts=”yes”][vc_column_text]\n

For hver risiko vurderer I, hvad der kan ske, hvor sandsynligt det er, og hvor alvorligt det vil v\u00e6re for de registrerede. Artikel 32, stk. 2 n\u00e6vner de typiske h\u00e6ndelser: tilintetg\u00f8relse, tab, \u00e6ndring, uautoriseret videregivelse og uautoriseret adgang. Vores guide til GDPR-risikovurdering<\/a> gennemg\u00e5r metoden trin for trin.<\/p>\n

\n\n\n\n\n\n\n
<\/th>\nLav alvor<\/th>\nH\u00f8j alvor<\/th>\n<\/tr>\n<\/thead>\n
H\u00f8j sandsynlighed<\/th>\nH\u00e5ndt\u00e9r inden for kort tid<\/td>\nH\u00e5ndt\u00e9r f\u00f8rst<\/td>\n<\/tr>\n
Lav sandsynlighed<\/th>\nAccept\u00e9r og f\u00f8lg op<\/td>\nH\u00e5ndt\u00e9r og overvej en DPIA<\/a><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n[\/vc_column_text][divider line_type=”No Line” custom_height=”30″][vc_custom_heading text=”3. Priorit\u00e9r: hvad skal I tage f\u00f8rst?” font_container=”tag:h3|text_align:left” use_theme_fonts=”yes”][vc_column_text]\n

Vurderingen giver typisk en lang liste. Priorit\u00e9r efter tre ting:<\/p>\n