Hvem skal betale for tilsyn med databehandlere - det har vi diskuteret i Privacy League Live og på Linkedin - her fortæller Jacob Høedt Larsen, hvad han har lært af diskussionerne.
Link til diskussionen på Linkedin: https://www.linkedin.com/posts/jacobhoedtlarsen_privacy-gdpr-activity-6927857226426527744-TWsj?utm_source=linkedin_share&utm_medium=member_desktop_web
Du er også velkommen til at følge eller connecte med Jacob Høedt Larsen på Linkedin.
Her er hans foreløbige læringer:
- Sørg for at aftale det fra starten, og hvis du har kontrakter, som ikke tager stilling til det - så tag det op uafhængigt af tilsynet. Det er nemmere at blive enige så tidligt som muligt.
- Bliv enige om tilsynsmetoden / -konceptet med det samme. Vi har talt om tilsyn før, og en af mine pointer er, at man fra starten skal vælge tilsynsmetode / -koncept, OGSÅ fordi det så er nemmere at blive enige.
- Husk, at det er en omkostning, som under alle omstændigheder kun kan ende et sted. Der var en som skrev, at de havde nedgraderet deres tilsynsmetoder fra revisorerklæring til spørgeskema på nogle aftaler. Med andre ord: Lad være med at falde i “på den sikre side”-fælden.
- Og så - tilbage til min tidligere pointe i dag: Der er omkostninger ved compliance. Databehandlere skal huske at regne dem ind i deres priser, og dataansvarlige skal også huske at regne med dem.
Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Hvis du vil være medlem og deltage i diskussionerne, så gå til www.wiredrelations.com/pl.
Du kan se mere om Wired Relations på www.wiredrelations.com
Vært: Jacob Høedt Larsen
