Ekstern DPO: En navngiven person med ansvar, ikke en mailadresse

Hvem er det til?

Kommuner og andre offentlige enheder, der skal have en DPO og ikke har en person, der kan bære rollen uden konflikt. Private virksomheder inden for sundhed, HR-services, inkasso, vagt og overvågning, hvor kerneaktiviteten udløser kravet. Og virksomheder, der ikke er forpligtet, men har fået spørgsmålet fra en kunde eller en revisor og vil have en, der kan svare.

Er I i tvivl om, hvorvidt I skal have en, så læs Hvad er en DPO? Den gennemgår de tre kriterier og hvad “omfattende” betyder i praksis.

Læs også: Hvad er en DPO? · Hvad er GDPR? · Hvad er incident response? · Løsning: Vi skal have en DPO

Hvad får I?

• En navngiven DPO registreret hos Datatilsynet

  Ikke en funktionspostkasse. Navnet står i jeres privatlivspolitik og i anmeldelsen, og det er den person, Datatilsynet og de registrerede kontakter.

• Rådgivning, når I behandler nye oplysninger

  Nyt HR-system, ny leverandør, nyt kamera i receptionen. I ringer, før I gør det, og får et svar, I kan handle på. Inklusive konsekvensanalyser (DPIA), når de er påkrævet.

• Tilsyn med jeres egen efterlevelse

  Vi gennemgår fortegnelse, databehandleraftaler, sletning og adgang efter en fast plan og skriver ned, hvad vi fandt. Det er DPO'ens lovpligtige opgave, og den bliver ofte glemt.

• Håndtering af henvendelser og brud

  Indsigtsanmodninger, klager og sikkerhedsbrud, der skal vurderes inden for 72 timer. Vi vurderer, rådgiver om anmeldelse til Datatilsynet og hjælper med teksten. Sammen med incident response, hvis bruddet er teknisk.

• En årsrapport til ledelsen

  Hvad blev behandlet, hvad blev fundet, hvad blev rettet, hvad udestår. Kort nok til at blive læst, og det dokument, et tilsyn beder om først.

Hvordan foregår det?

Hvad koster det?

Alle priser er ekskl. moms. Opsigelse: løbende måned plus tre måneder. Ingen bindingsperiode ud over det.

Daniel Maahr

Ekstern DPO, GDPR-koordinator og NIS2-implementer for danske SMV’er. Over ti års erfaring med it-infrastruktur og sikkerhed. Siden december 2025 fuld tid på Auroa, hvor jeg selv driver det, vi sælger.