Leverantörsutvärdering - Den viktiga hörnstenen i GDPR

I dagens digitala landskap använder man sig externa parter i nästan alla organisationer i någon form av...

Principen om ansvarsskyldighet i GDPR – därför är bevis avgörande

Att följa GDPRhandlar inte bara om att känna till reglerna, det handlar lika mycket om att kunna visa att man faktiskt...

GDPR: Vad räknas som en personuppgift?

En personuppgift är all information som kan kopplas direkt eller indirekt till en levande person. Denna typ av...

Hur raderar du personuppgifter på rätt sätt?

Att radera personuppgifter kan låta enkelt: Tryck på delete och allt är borta. Men enligt GDPR är verkligheten mer...

Vad är ett gemensamt personuppgiftsansvar – och när gäller det?

Gemensamt personuppgiftsansvar är ett av de mest diskuterade och svårtolkade begreppen i GDPR. Många organisationer...

Hur överför du personuppgifter till USA och andra länder utanför EU/EES 2025?

Detta inlägg ger dig en förståelse för vad tredjelandsöverföring innebär och hur du säkerställer att dina data hanteras...

Hur följer man upp personuppgiftsbiträden över tid – mer än bara ett avtal

Att ha ett personuppgiftsbiträdesavtal på plats är en förutsättning för att leva upp till kraven i GDPR. Men det är...

GDPR i offentlig sektor – hur förenar man dataskydd med krav på öppenhet och insyn

Att arbeta i offentlig sektor innebär ofta en balansgång mellan två viktiga principer: att skydda individers...

Så här håller du din registerförteckning uppdaterad – och följer GDPR

En registerförteckning är en grundpelare i dataskyddsarbetet enligt GDPR. Den visar svart på vitt hur ni behandlar...

Måste du rapportera en personuppgiftsincident? Så vet du när och hur

En personuppgiftsincident kan inträffa i vilken organisation som helst, oavsett hur bra rutiner ni än har på plats. Det...

Bristande registerförteckning? 3 konsekvenser att undvika

En registerförteckning är inte bara ett krav i GDPR – den är själva ryggraden i ett fungerande dataskyddsarbete. Ändå...

DPIA i gråzonen – därför fler borde göra en än de tror

Det är lätt att tänka: ”Den här behandlingen verkar ju säker. Vi behöver nog ingen DPIA.” Men just där går det ofta...