Mange virksomheder anvender i dag eksterne leverandører til f.eks. løn, IT-drift, HR-systemer, rekruttering og cloud-løsninger. Når disse leverandører behandler personoplysninger på virksomhedens vegne, stiller GDPR klare krav til både rollen som dataansvarlig og indgåelsen af en korrekt databehandleraftale.

På dette kursus får du en praktisk og juridisk gennemgang af, hvornår en leverandør er databehandler, og hvordan du udarbejder og tilpasser en databehandleraftale med udgangspunkt i Datatilsynets gratis skabelon.

Kurset tager udgangspunkt i konkrete eksempler fra hverdagen og fokuserer på, hvordan du sikrer, at databehandleraftalen reelt afspejler behandlingen – og ikke blot bliver et standarddokument uden praktisk værdi.

På kurset lærer du bl.a.:

• Hvornår der er tale om en databehandler – og hvornår der ikke er
  
  
• Forskellen på dataansvarlig, databehandler og fælles dataansvar
  
  
• Hvilke krav GDPR stiller til indholdet i en databehandleraftale
  
  
• Gennemgang af Datatilsynets gratis skabelon til en databehandleraftale – punkt for punkt
  
  
• Hvordan du udfylder og tilpasser skabelonen til konkrete leverandører
  
  
• Typiske fejl og faldgruber i databehandleraftaler
• Hvad indebærer tilsynspligten og hvordan overholder du den
• Praktisk gennemgang af mulige tilsynsmetode
• Du får en skabelon til at vurdere dine databehandlere og inddele dem i risikokategorier. 
• Hjælpedokument til udarbejdelse af tilsynsstrategi af databehandlere

Kurset henvender sig til HR-medarbejdere, ledere, administrative medarbejdere og andre, der arbejder med persondata og leverandører i praksis – og som har behov for at forstå og anvende databehandleraftaler korrekt.

På kurset vil du selvfølgelig også have mulighed for at stille spørgsmål til og få sparring fra Visma DataLøn og ProLøns jurister.