Danmark er på mange måder Nordens Italien - det gælder også når det kommer til arbejdet med GDPR, som af bla Storbritannien og Tyskland er blevet taget noget mere seriøst, også af erhvervslivet. Nu skal det ikke forstås sådan at vi ikke gør noget - vi har blot været lidt

I en tidligere post pegede jeg på det noget uldne ordvalg omkring forholdet mellem den dataansvarlige og databehandleren. Det har jeg fulgt op på, i en "brev veksling" med Datatilsynet. Her kan du følge sagens gang. email til Datatilsynet, 22. marts 2018 hej, vi sidder med hovedet dybt

Den her post kommer jeg helt sikkert til at genbesøge - men for indeværende har jeg ikke yderligere kommentarer til temaet; Datatilsynet har udgivet en PDF med en række betragtninger omkring certificering. Hvad er målet? Der er 2 væsens-forskellige certificeringer - den ene er den certificering, du som "almindelig&

En lille post i rækken af nedslag i vejledninger, som Datatilsynet har publiceret ifm forordningen (GDPR du ved). De (adfærdskodekser) nævnes flere gange i forordningen, og jeg har også flere steder givet udtryk for min frustration over en manglende definition - men den kommer altså i denne PDF vejledning fra

Langt de fleste indlæg med mærket "GDPR" på vores blog handler om forordningen - altså EU's generelle forordning om databeskyttelse - og ikke i så vid udstrækning om de nationale vejledninger, som især Datatilsynet har udgivet på området. Det har jeg tænkt mig at råde bod på hermed.