GDPRdesk
    Funktion
    GDPR art. 5(2), 24 og 32(1)(d)

    GDPR-årshjul: 13 tilbagevendende compliance-opgaver fordelt over året

    GDPR er ikke et projekt, der bliver færdigt – det er en drift. Årshjulet i GDPRdesk giver jer en færdig plan for, hvad der skal gennemgås hvornår, så dokumentationen forbliver korrekt år efter år, og I kan vise Datatilsynet, at I løbende følger op.

    Hvad er et GDPR-årshjul?

    Et GDPR-årshjul er en fast kalender over de compliance-opgaver, der skal gentages hvert år: gennemgang af behandlingsfortegnelsen, test af backup, kontrol af databehandleraftaler, sletning efter opbevaringsfrister, databrudsøvelse og træning af medarbejdere. Opgaverne fordeles på årets måneder, så arbejdet bliver overskueligt – og så ingen enkeltperson skal huske det hele.

    Kravet bag årshjulet står i GDPR: Ansvarlighedsprincippet i art. 5, stk. 2 og art. 24 forpligter den dataansvarlige til at kunne påvise overholdelse og til løbende at gennemgå og ajourføre sine foranstaltninger. Art. 32, stk. 1, litra d, kræver en procedure for regelmæssig afprøvning, vurdering og evaluering af sikkerhedsforanstaltningerne. Et årshjul med afkrydsede og daterede opgaver er den enkleste dokumentation for, at det sker.

    De 13 opgaver i standard-årshjulet

    Når I opretter årshjulet, får I disse 13 opgaver fordelt over året. Hver opgave har en kategori, en måned og en kort forklaring på, hvad I konkret skal gøre.

    1. 1

      Årlig gennemgang af behandlingsfortegnelsen

      DokumentationJanuar

      Er alle behandlingsaktiviteter stadig aktuelle? Slet dem der er stoppet.

    2. 2

      Opdater privatlivspolitik

      DokumentationJanuar

      Er nye behandlingsaktiviteter, tredjelande eller retsgrundlag kommet til?

    3. 3

      Test backup-genoprettelse

      SikkerhedFebruar

      Bevis at I kan genoprette data efter et ransomware-angreb (Art. 32).

    4. 4

      Gennemgang af databehandlere

      JuridiskMarts

      Er alle databehandleraftaler underskrevet? Nye leverandører i år?

    5. 5

      GDPR-mikrolæring — Q2

      UddannelseApril

      Alle medarbejdere skal have gennemført Basics + Phishing.

    6. 6

      Årlig risikovurdering

      GennemgangMaj

      Er nye systemer taget i brug som kræver DPIA?

    7. 7

      Halvårs-audit: adgangsrettigheder

      SikkerhedJuni

      Er der stadig medarbejdere der har adgang til systemer de ikke bruger?

    8. 8

      Sletning: gennemgå opbevaringsperioder

      DokumentationJuli

      Slet data der har passeret opbevaringsfrist (bogføring 5 år, ansøgninger 6 mdr. mv.).

    9. 9

      Gennemgang af databrud-log

      GennemgangAugust

      Hvor mange hændelser i år? Mønstre? Trænger noget til opfølgning?

    10. 10

      GDPR-mikrolæring — Q4

      UddannelseOktober

      Repetition: Databrud + Registreredes rettigheder.

    11. 11

      Test databrudsprocedure

      SikkerhedOktober

      Simulér et databrud — kan I nå Datatilsynet inden 72 timer?

    12. 12

      Cookie-banner review

      DokumentationNovember

      Er alle 3.-parts scripts stadig relevante? Er samtykke-flowet OK?

    13. 13

      Årsplanlægning næste år

      GennemgangDecember

      Book næste års GDPR-aktiviteter og budgetér for compliance-arbejde.

    Sådan fungerer årshjulet i GDPRdesk

    • Ét klik til et færdigt årshjul – de 13 standardopgaver oprettes med kategori og måned.
    • Egne opgaver – tilføj fx leverandøraudit, revisionsmøde eller branchespecifikke kontroller med titel, beskrivelse, kategori og måned.
    • Afkryds og datér – marker en opgave som udført; tidspunktet gemmes som dokumentation.
    • Månedsoverblik – opgaverne vises måned for måned, og den aktuelle måned fremhæves.
    • Nøgletal – se opgaver i alt, færdige i år og opgaver i denne måned.
    • Delt i organisationen – alle brugere i jeres organisation ser det samme årshjul.
    • Kobling til resten af GDPRdesk – opgaverne peger på behandlingsfortegnelsen, databehandlerregisteret, databrudsproceduren, cookiepolitikken og mikrolæringen, så I kan løse dem direkte i værktøjet.

    13 standardopgaver

    Fordelt på 11 af årets måneder

    5 kategorier

    Dokumentation, sikkerhed, uddannelse, gennemgang og juridisk

    Fælles for teamet

    Delt årshjul for hele organisationen

    Hvem har adgang til årshjulet?

    Årshjulet er inkluderet i Solo (179 kr./md.) og Team (749 kr./md.) og kan afprøves i den gratis prøveperiode. Starter – Website Compliance (69 kr./md.) dækker hjemmesidens dokumenter og kan opgraderes til Solo under Profil → Abonnement, når I vil have årshjul, databrudsanalyse og behandlingsfortegnelse med. Se priser.

    Få styr på årets GDPR-opgaver

    Opret jeres årshjul på under et minut, og lad GDPRdesk holde styr på, hvad der skal gennemgås hvornår.

    Start gratis prøveperiode

    Ofte stillede spørgsmål om GDPR-årshjul

    Årshjulet erstatter ikke en konkret risikovurdering eller juridisk rådgivning, men sikrer, at de tilbagevendende opgaver bliver udført og dokumenteret.

    Læs videre

    Relaterede guides, gratis værktøjer og funktioner i GDPRdesk.