GDPRdesk
    Prøv gratis
    Funktion
    GDPR art. 32(4), 24 og 39(1)(b)

    GDPR-mikrolæring til medarbejdere: 5 korte moduler med quiz og certifikat

    De fleste databrud i små virksomheder skyldes mennesker – en mail til den forkerte, et klik på et phishing-link, en kundeanmodning der ligger for længe. Mikrolæringen i GDPRdesk giver hver medarbejder det nødvendige på 24 minutter og dokumenterer det med et personligt certifikat.

    Start gratis prøveperiode Se priser

    Hvorfor skal medarbejdere trænes i GDPR?

    GDPR stiller ikke krav om et bestemt kursus, men kravet om instruerede medarbejdere er indbygget flere steder: Art. 32, stk. 4, kræver, at alle, der arbejder under den dataansvarlige, kun behandler personoplysninger efter instruks. Art. 24 og ansvarlighedsprincippet i art. 5, stk. 2, kræver passende organisatoriske foranstaltninger, som kan dokumenteres. Og art. 39, stk. 1, litra b, gør bevidstgørelse og uddannelse af medarbejdere til en kerneopgave for databeskyttelsesrådgiveren.

    I praksis spørger Datatilsynet ved et databrud, om medarbejderen var instrueret. Et bestået modul med dato og certifikat er svaret. Mikrolæring betyder, at træningen er delt op i korte, konkrete bidder, som kan tages i en pause – i stedet for et halvdagskursus, som ingen husker.

    De 5 moduler

    Hvert modul består af 4 korte læringspunkter og en quiz med forklaringer. Her er, hvad medarbejderne lærer.

    1

    GDPR-basics for alle medarbejdere

    5 min · 3 quizspørgsmål

    De grundlæggende principper, roller og rettigheder i GDPR.

    • GDPR gælder for alle personoplysninger — også arbejdsmails, CVR-numre på enkeltmandsvirksomheder og IP-adresser.
    • I er dataansvarlige for jeres kunder og medarbejdere. Leverandører (fx Microsoft, Dropbox) er databehandlere.
    • 6 principper: lovlighed, formålsbegrænsning, dataminimering, rigtighed, opbevaringsbegrænsning og fortrolighed.
    • Registrerede har ret til indsigt, sletning, berigtigelse, portabilitet, begrænsning og indsigelse. Frist: 30 dage.
    2

    Genkend og reagér på databrud

    6 min · 3 quizspørgsmål

    Hvad tæller som databrud, hvornår skal det anmeldes og hvad gør du de første 72 timer.

    • Et databrud er brud på fortrolighed, integritet eller tilgængelighed — også hvis en mail sendes til forkert modtager.
    • Meld internt STRAKS til IT/DPO. Klokken starter når nogen i organisationen bliver bekendt med bruddet.
    • Anmeldelse til Datatilsynet: senest 72 timer, medmindre bruddet er usandsynligt at medføre risiko.
    • Underretning af de registrerede: kun ved høj risiko (fx CPR, kodeord, følsomme oplysninger).
    3

    Phishing og social engineering

    4 min · 2 quizspørgsmål

    Sådan genkender du phishing-mails og undgår at give adgang til kriminelle.

    • Phishing er den hyppigste årsag til databrud i SMV'er. Én forkert klik kan koste dyrt.
    • Tjek altid: afsenderens rigtige mail (hover), stavefejl, hastværk og ukendte links.
    • Betalingsanmodninger fra 'direktøren' pr. mail — ring og verificér altid.
    • Ved mistanke: klik ikke, videresend til IT/DPO og slet ikke mailen før den er undersøgt.
    4

    Registreredes rettigheder — sådan svarer du

    5 min · 2 quizspørgsmål

    Hvad gør du når en kunde beder om indsigt, sletning eller portabilitet?

    • Videresend anmodningen til DPO/GDPR-ansvarlig samme dag — 30 dages fristen løber allerede.
    • Bekræft altid identitet før udlevering (fx MitID eller anden verifikation).
    • Indsigt = kopi af alt hvad I har om personen. Sletning = fjern data, medmindre I har hjemmel til at beholde.
    • Log altid anmodningen — også hvis I afviser den. GDPRdesk gør det automatisk under Rettigheder.
    5

    Cookies og samtykke

    4 min · 2 quizspørgsmål

    Hvornår må hjemmesiden sætte cookies, og hvad kræver samtykke?

    • Nødvendige cookies (login, kurv) må sættes uden samtykke. Alt andet kræver aktivt samtykke.
    • Samtykket skal være specifikt, informeret og lige så let at trække tilbage som at give.
    • Pre-tikkede felter er ikke samtykke. 'Fortsæt' eller scroll er heller ikke samtykke.
    • Google Analytics, Facebook Pixel og lignende kræver samtykke inden de aktiveres.

    Sådan fungerer mikrolæringen

    • Hver medarbejder logger ind med sin egen bruger og ser sin egen fremdrift.
    • Læs modulet – 4 læringspunkter på 4–6 minutter.
    • Tag quizzen – 12 spørgsmål i alt på tværs af modulerne, hver med forklaring og artikelhenvisning.
    • Bestå ved 70 % – ikke bestået? Tag modulet igen, indtil det sidder.
    • Download certifikat – personligt PDF-certifikat, når alle moduler er bestået.
    • Gentag via årshjulet – standard-årshjulet minder jer om repetition i 2. og 4. kvartal.

    Ca. 24 minutter

    5 moduler á 4–6 min.

    70 % for at bestå

    12 spørgsmål med forklaringer

    Personligt certifikat

    PDF med navn, dato og moduler

    Hvem har adgang til mikrolæringen?

    Mikrolæring er inkluderet i alle betalte planer: Starter – Website Compliance (69 kr./md.), Solo (179 kr./md.) og Team (749 kr./md.). I den gratis prøveperiode er modulerne låst. På Team kan op til 5 brugere gennemføre modulerne og få hver sit certifikat. Se priser.

    Gør medarbejderne til jeres første forsvarslinje

    Opret en konto, inviter jeres medarbejdere, og få dokumenteret GDPR-træning på en eftermiddag.

    Start gratis prøveperiode

    Ofte stillede spørgsmål om GDPR-træning

    Læs videre

    Relaterede guides, gratis værktøjer og funktioner i GDPRdesk.

    Guides

    Gratis værktøjer

    Funktioner