Question 1

Hvad er GDPRdesk?

Accepted Answer

GDPRdesk er et AI-drevet værktøj til databrud-analyse og GDPR-compliance. Vi hjælper små og mellemstore virksomheder med at håndtere databrud korrekt, vurdere risici, oprette privatlivspolitikker og cookiepolitikker, og dokumentere i henhold til GDPR artikel 33 og 34.

Question 2

Hvem er GDPRdesk til?

Accepted Answer

GDPRdesk er designet til DPO'er (Data Protection Officers), IT-ansvarlige, compliance-medarbejdere og virksomhedsejere i SMV'er. Værktøjet er lavet til at være tilgængeligt for alle, uanset juridisk baggrund.

Question 3

Hvilke dokumenter kan jeg oprette med GDPRdesk?

Accepted Answer

Du kan oprette: 1) Databrudsprocedure – intern procedure til håndtering af databrud jf. Art. 33(5), 2) Privatlivspolitik – GDPR-korrekt politik jf. Art. 13/14 med AI-tekstforbedring, og 3) Cookiepolitik – komplet politik med cookie-kategorisering og tredjepartsoversigt. Alle dokumenter kan eksporteres til PDF og Word.

Question 4

Erstatter GDPRdesk en advokat eller DPO?

Accepted Answer

Nej, GDPRdesk er et støtteværktøj der hjælper med risikovurdering og dokumentation. Ved komplekse sager eller tvivlsspørgsmål bør du altid konsultere en juridisk rådgiver. Vores AI-analyse giver et kvalificeret udgangspunkt, men den endelige vurdering er altid din.

Question 5

Hvad koster GDPRdesk?

Accepted Answer

Solo-planen koster 179 kr/md og er til enkeltpersoner. Team-planen koster 749 kr/md og inkluderer op til 5 brugere med delte sager og team-funktioner. Du kan starte med en gratis 2-dages prøveperiode.

Question 6

Hvad sker der efter prøveperioden?

Accepted Answer

Efter de 2 dages gratis prøveperiode vil du blive bedt om at vælge en betalingsplan for at fortsætte med at bruge GDPRdesk. Dine sager og data gemmes, så du kan fortsætte hvor du slap.

Question 7

Kan jeg skifte plan senere?

Accepted Answer

Ja, du kan til enhver tid opgradere eller nedgradere din plan. Ændringer træder i kraft ved næste faktureringsperiode.

Question 8

Er der bindingsperiode?

Accepted Answer

Nej, der er ingen bindingsperiode. Du kan annullere dit abonnement når som helst uden ekstra omkostninger.

Question 9

Hvilke betalingsmetoder accepterer I?

Accepted Answer

Vi accepterer alle større kreditkort (Visa, Mastercard, American Express) samt MobilePay gennem vores betalingspartner Stripe.

Question 10

Hvad er et databrud?

Accepted Answer

Et databrud er en sikkerhedshændelse der fører til utilsigtet adgang til, ændring, ødelæggelse eller tab af personoplysninger. Det kan være alt fra en mistet USB-nøgle til et hackerangreb.

Question 11

Hvornår skal jeg anmelde et databrud til Datatilsynet?

Accepted Answer

Du skal anmelde til Datatilsynet inden 72 timer, medmindre bruddet sandsynligvis ikke indebærer risiko for de registreredes rettigheder og frihedsrettigheder. GDPRdesk hjælper dig med at vurdere dette.

Question 12

Hvad er 72-timers fristen?

Accepted Answer

GDPR artikel 33 kræver at databrud anmeldes til tilsynsmyndigheden "uden unødig forsinkelse og om muligt senest 72 timer" efter du blev opmærksom på bruddet. GDPRdesk inkluderer en deadline-tracker der hjælper dig med at overholde fristen.

Question 13

Skal alle databrud anmeldes?

Accepted Answer

Nej. Kun databrud der sandsynligvis indebærer risiko for de registreredes rettigheder og frihedsrettigheder skal anmeldes. GDPRdesk's AI-analyse hjælper dig med at vurdere om et specifikt brud skal anmeldes.

Question 14

Hvornår skal jeg underrette de berørte personer?

Accepted Answer

Du skal underrette de registrerede direkte, hvis bruddet sandsynligvis vil medføre "høj risiko" for deres rettigheder. Dette er typisk ved læk af følsomme oplysninger som CPR-numre, sundhedsdata eller finansielle oplysninger.

Question 15

Hvordan opretter jeg en privatlivspolitik?

Accepted Answer

GDPRdesk har en 8-trins wizard der guider dig gennem alle krav i GDPR Art. 13/14: dataansvarlig, behandlingsaktiviteter, datakategorier, retsgrundlag, modtagere, tredjelandsoverførsler, opbevaring og rettigheder. Du får live preview, AI-tekstforbedring og versionsstyring med fuld historik.

Question 16

Hvordan opretter jeg en cookiepolitik?

Accepted Answer

Vores 6-trins cookiepolitik-wizard hjælper dig med at dokumentere alle cookies på din hjemmeside. Du kategoriserer cookies (nødvendige, funktionelle, statistik, marketing), registrerer tredjeparter med overførselsgrundlag, og kan bruge præ-konfigurerede skabeloner for populære cookies som Google Analytics og Meta Pixel.

Question 17

Kan jeg eksportere dokumenter til PDF og Word?

Accepted Answer

Ja, alle dokumenter (databrudsprocedure, privatlivspolitik, cookiepolitik) kan eksporteres til både PDF og Word-format. Dette gør det nemt at dele med bestyrelsen, revisorer eller integrere i eksisterende dokumentation.

Question 18

Hvad er versionsstyring?

Accepted Answer

Både privatlivspolitikken og cookiepolitikken har fuld versionsstyring. Hver gang du gemmer, oprettes en ny version med tidsstempel. Du kan se hele historikken og gendanne tidligere versioner – perfekt til audit trail og dokumentation overfor Datatilsynet.

Question 19

Hvad er en databrudsprocedure?

Accepted Answer

En databrudsprocedure er et internt dokument der beskriver hvordan din organisation håndterer databrud. GDPR Art. 33(5) kræver at du dokumenterer alle databrud. GDPRdesk's wizard guider dig gennem kontaktpersoner, eskalering, vurdering, anmeldelse og opfølgning.

Question 20

Hvordan fungerer AI-analysen?

Accepted Answer

Vores AI analyserer din beskrivelse af hændelsen og vurderer automatisk risikofaktorer som antal berørte, datatyper, sikkerhedsforanstaltninger og potentielle konsekvenser. Resultatet er en struktureret risikovurdering med anbefalinger.

Question 21

Kan jeg stole på AI-vurderingen?

Accepted Answer

AI-analysen er et kvalificeret udgangspunkt baseret på GDPR-krav og Datatilsynets praksis. Du bør altid gennemgå og justere vurderingen baseret på din specifikke kontekst. Ved tvivl, konsulter en juridisk rådgiver.

Question 22

Hvad er DPIA-screening?

Accepted Answer

DPIA (Data Protection Impact Assessment) screening vurderer om dit databrud afslører et behov for en konsekvensanalyse. Dette er relevant hvis bruddet involverer systematiske problemer med høj risiko for de registrerede.

Question 23

Hvad betyder risikomatrixen?

Accepted Answer

Risikomatrixen kombinerer sandsynlighed (for skade) med konsekvens (alvoren af skaden) til en samlet risikovurdering: Lav, Middel eller Høj. Denne vurdering er central for at afgøre anmeldelsespligt.

Question 24

Hvordan opbevares mine data?

Accepted Answer

Alle data opbevares krypteret i EU (Supabase/AWS Frankfurt). Vi følger strenge sikkerhedsstandarder og har implementeret row-level security for at sikre at kun du har adgang til dine sager.

Question 25

Hvem har adgang til mine sager?

Accepted Answer

Kun du (og eventuelle teammedlemmer på Team-planen) har adgang til dine sager. Vores support-team har ikke adgang til sagsindhold medmindre du eksplicit deler det.

Question 26

Kan jeg eksportere mine data?

Accepted Answer

Ja, du kan eksportere sager til PDF-format der er kompatibelt med Datatilsynets anmeldelsesformular. Du kan også printe dokumentation direkte fra systemet.

Question 27

Hvad sker der med mine data hvis jeg opsiger?

Accepted Answer

Ved opsigelse har du 30 dage til at eksportere dine data. Herefter slettes alle data permanent i overensstemmelse med vores databehandlingspolitik.

Question 28

Hvilke gratis værktøjer tilbyder GDPRdesk?

Accepted Answer

GDPRdesk har fire gratis online-værktøjer, som ikke kræver login: 1) Databrudsanalyse — vurderer om et databrud skal anmeldes til Datatilsynet, 2) GDPR WebScanner — scanner din hjemmeside for cookies og trackere, 3) Transparens-tjek — vurderer om din privatlivspolitik lever op til GDPR artikel 12–14, og 4) Anonymiserings-tjek — afgør om dine data er anonyme, pseudonyme eller stadig personoplysninger.

Question 29

Kan jeg bruge værktøjerne uden at oprette konto?

Accepted Answer

Ja. Alle fire gratis værktøjer kan bruges anonymt uden login, konto eller kreditkort. Du får din vurdering med det samme og kan downloade en PDF-rapport til dokumentation.

Question 30

Hvad koster de gratis værktøjer?

Accepted Answer

De er 100% gratis at bruge — ingen skjulte omkostninger, ingen prøveperiode. Du betaler kun, hvis du senere vil bruge det fulde GDPRdesk-abonnement med sagsstyring, versionering og teamfunktioner.

Question 31

Hvordan ved jeg om min privatlivspolitik lever op til GDPR?

Accepted Answer

Brug vores gratis Transparens-tjek. Det gennemgår 18 punkter fra GDPR artikel 12–14 og giver dig en score (Grøn / Gul / Rød) samt en prioriteret liste over, hvad der mangler i din privatlivspolitik.

Question 32

Er pseudonymiserede data personoplysninger?

Accepted Answer

Ja. Pseudonymiserede data er stadig personoplysninger under GDPR, fordi de kan henføres til en person med supplerende oplysninger. Kun fuldt anonymiserede data falder uden for GDPR. Brug vores gratis Anonymiserings-tjek til at vurdere, hvor jeres data ligger.

Question 33

Skal min virksomhed føre behandlingsfortegnelse efter Omnibus?

Accepted Answer

EU's Omnibus-forslag lægger op til at fritage mange SMV'er fra kravet om behandlingsfortegnelse (Art. 30). Forslaget er endnu ikke endeligt vedtaget, så indtil videre gælder de nuværende regler. GDPRdesks behandlingsfortegnelse har et indbygget SMC-fritagelsestjek, der viser dig, om I falder under de foreslåede tærskler.

Question 34

Hvad er Omnibus-forslaget?

Accepted Answer

Omnibus-pakken er EU-Kommissionens forslag fra 2025 om at forenkle en række digitale regler, herunder dele af GDPR — særligt for små og mellemstore virksomheder. Formålet er at reducere den administrative byrde uden at sænke beskyttelsesniveauet for de registrerede.

Question 35

Hvordan vurderer GDPRdesk om en behandling er høj risiko?

Accepted Answer

Vores risikoklassificering vurderer automatisk hver behandlingsaktivitet som Lav, Middel eller Høj baseret på datatyper (fx særlige kategorier jf. Art. 9), antal registrerede, formål, tredjelandsoverførsel og sikkerhedsforanstaltninger. Høj risiko udløser en anbefaling om DPIA jf. Art. 35.

Question 36

Hvad er Behandlingsfortegnelse 2.0?

Accepted Answer

Det er GDPRdesks opgradering af den eksisterende behandlingsfortegnelse. Nyt: SMC-fritagelsestjek, dynamisk risikoklassificering, aktivitetshistorik med diff, PDF-eksport pr. aktivitet, sortering/filtrering og et samlet compliance-overblik.

Ofte Stillede Spørgsmål

1Om GDPRdesk

2Priser & Abonnement

3Databrud & Anmeldelse

4Dokumenter & Politikker

5AI-analyse & Risikovurdering

6Sikkerhed & Data

7Gratis værktøjer

8Omnibus & behandlingsfortegnelse

Fandt du ikke svar på dit spørgsmål?