Løsning
Ekstern DPO: Få databeskyttelsesrådgiveren uden ansættelsen
Skal I have en databeskyttelsesrådgiver, men mangler grundlaget for en fuldtidsansættelse? En ekstern DPO leverer den uafhængige GDPR-funktion på abonnement — kontaktpunkt for Datatilsynet, løbende rådgivning og tilsyn — uden at I skal ansætte og oplære en specialist.
Situationen
I har konstateret, at I enten skal have en databeskyttelsesrådgiver, eller at I vil styrke jeres GDPR-efterlevelse med en uafhængig rolle. Men en intern DPO giver ikke mening: enten er der ikke fuldtidsgrundlag for stillingen, eller også ville den eneste oplagte kandidat — IT-chefen eller en leder — havne i en interessekonflikt, fordi de ikke uafhængigt kan kontrollere beslutninger, de selv har truffet.
Resultatet er typisk, at rollen enten ikke bliver besat, eller bliver placeret hos en, der ikke har tid eller mandat til at løfte den. Begge dele er et problem, hvis Datatilsynet kommer på besøg.
Sådan hjælper Auroa
Auroa varetager DPO-funktionen for jer som ekstern part på et fast abonnement. I får den uafhængighed, GDPR kræver, og en fagligt kvalificeret rådgiver, der kender både reglerne og den tekniske virkelighed bag dem — uden at I skal bygge funktionen op internt.
Vi fungerer som jeres registrerede kontaktpunkt over for Datatilsynet og de registrerede, rådgiver ledelsen løbende, og holder øje med at jeres behandlinger og dokumentation faktisk lever op til kravene. Fordi vi også arbejder med den tekniske sikkerhed bag GDPR (artikel 32), kan vi se, når compliance på papiret ikke matcher virkeligheden i systemerne.
Hvad leverancen indeholder
Registreret kontaktpunkt
Vi udpeges og anmeldes til Datatilsynet som jeres DPO og fungerer som kontaktpunkt for både tilsyn og registrerede.
Løbende rådgivning og tilsyn
Faste opfølgninger hvor vi rådgiver ledelse og medarbejdere, og overvåger at GDPR efterleves i praksis — ikke kun på papir.
Bistand ved DPIA og brud
Vi rådgiver om konsekvensanalyser ved høj-risiko-behandlinger og bistår, hvis et brud på persondatasikkerheden skal håndteres og anmeldes inden for 72 timer.
Uafhængighed indbygget
Som ekstern part undgår I den interessekonflikt, der opstår, når en intern leder skal kontrollere sine egne beslutninger.
Teknisk indsigt bag reglerne
Vi forbinder de juridiske krav med de tekniske sikkerhedsforanstaltninger, så jeres dokumentation afspejler den faktiske drift.
Ofte stillede spørgsmål
Hvornår giver en ekstern DPO mere mening end en intern?
Når der ikke er fuldtidsgrundlag for stillingen, eller når den eneste interne kandidat ville have en interessekonflikt — typisk IT-chefen eller en leder, der selv beslutter, hvordan data behandles. For de fleste SMV’er og mindre offentlige enheder er den eksterne model både den mest realistiske og den mest uafhængige.
Bliver I anmeldt til Datatilsynet som vores DPO?
Ja. Når I udpeger os, anmeldes vores kontaktoplysninger til Datatilsynet og offentliggøres, fx på jeres hjemmeside — præcis som kravet er for en intern DPO. I står registreret med en reel, uafhængig databeskyttelsesrådgiver.
Hvad koster en ekstern DPO hos Auroa?
Det afhænger af organisationens størrelse og kompleksiteten i jeres databehandlinger. Vi afregner som et fast månedligt abonnement, så omkostningen er forudsigelig og typisk væsentligt lavere end en fuldtidsansættelse. Book en afklaringssamtale, så giver vi et konkret bud.
Hvad er forskellen på jeres DPO-funktion og almindelig GDPR-rådgivning?
GDPR-rådgivning er projektbaseret hjælp til en konkret opgave. DPO-funktionen er en løbende, formelt udpeget rolle med lovbestemte opgaver og uafhængighedskrav. Vi leverer begge dele, men en ekstern DPO er en vedvarende relation, ikke en enkeltstående leverance.
Hvornår er man forpligtet til at have en DPO?
GDPR kræver en DPO i tre tilfælde: når I er en offentlig myndighed, når jeres kerneaktivitet kræver systematisk og omfattende overvågning af personer, eller når I behandler følsomme personoplysninger i stort omfang. Mange private virksomheder er ikke direkte forpligtet, men vælger alligevel en ekstern DPO for at have en uafhængig kontrolfunktion og et klart kontaktpunkt over for Datatilsynet. Er I i tvivl om, hvorvidt kravet gælder jer, kan vi vurdere det som en del af opstarten.
Skal vi løse det for jer?
Book en uforpligtende afklaringssamtale, så finder vi den rette løsning til jeres situation.