Compliance

6 min    >

Sådan laver I en risikovurdering efter GDPR

En risikovurdering efter GDPR er en skriftlig gennemgang af, hvad der kan gå galt med de personoplysninger, I behandler, hvor slemt det ville være for de personer, oplysningerne handler om, og hvad I gør for at forhindre det. Den er grundlaget for at vælge et passende sikkerhedsniveau, som forordningens artikel 32 kræver. Der findes ingen […]
5 min    >

10 gode vaner for IT-sikkerhed på arbejdspladsen

I den seneste årlige gennemgang af over 12.000 bekræftede databrud var et menneske involveret i omkring 60 procent af dem. Nogen klikkede, genbrugte en kode eller sendte en fil til den forkerte. Tallet står i Data Breach Investigations Report 2025, og det forklarer, hvorfor IT-sikkerhed på arbejdspladsen i høj grad afgøres af det, medarbejderne gør […]
5 min    >

IT-sikkerhed for små virksomheder med begrænsede ressourcer

I en virksomhed med 15 ansatte er IT-chefen som regel også bogholder, indkøber eller indehaver. Sikkerhed bliver klaret, når der er tid, og det er der sjældent. Samtidig bruger de kriminelle automatiserede værktøjer, der sender de samme falske fakturaer og loginforsøg til tusindvis af firmaer ad gangen, uanset størrelse. En lille virksomhed bliver altså ramt […]
6 min    >

Sådan håndterer jeres medarbejdere dokumenter korrekt efter GDPR

Dokumenthåndtering efter GDPR handler om tre spørgsmål: Hvor ligger dokumentet, hvem kan åbne det, og hvornår bliver det slettet? Reglerne gælder for alle dokumenter med personoplysninger, uanset om det er en kontrakt i et HR-system, et regneark på skrivebordet eller en udskrift i en skuffe. De fleste virksomheder har styr på de store systemer. Problemerne […]
4 min    >

Hvorfor IT-sikkerhed i virksomheder starter hos medarbejderne

Styrelsen for Samfundssikkerhed vurderer truslen fra cyberkriminalitet mod danske organisationer som meget høj. Det har den været i flere år, og de fleste ledelser har reageret ved at købe teknik: bedre firewall, bedre spamfilter, backup i skyen. Det er fornuftige investeringer. De dækker bare kun den del af angrebet, der kan stoppes af en maskine. […]
6 min    >

De vigtigste GDPR-regler, jeres medarbejdere skal kende

Da Gladsaxe Kommune skulle træne omkring 7.000 medarbejdere i GDPR, var et af kravene, at kurset skulle give mening for alle, fra administrative medarbejdere til pædagoger og SOSU-assistenter. De arbejder alle med personoplysninger hver dag, bare i meget forskellige situationer. Sådan ser det ud i de fleste organisationer. Reglerne er de samme for alle, mens […]
Indlæs flere

Vil du også have inspiration og nyheder direkte i din indbakke?

Tilmeld dig vores nyhedsbrev, og du modtager automatisk e-mails om nye blogindlæg, spændende cases, gode tilbud og eksklusive invitationer.
*Du kan til enhver tid afmelde dig med et enkelt klik.

Ofte stillede spørgsmål

Medarbejdere kan trænes effektivt i GDPR gennem e-læring, der viser, hvordan personoplysninger skal indsamles, bruges, deles, opbevares og slettes i det daglige arbejde. Kurset bør omsætte databeskyttelsesprincipper til beslutninger, medarbejderne kan genkende. Grapes GDPR-kursus er udviklet sammen med Hopp & Partners og består af syv fokuserede moduler.
GDPR-træning bør dække personoplysninger, lovlig behandling, dataminimering, adgang, deling, opbevaring, registreredes rettigheder og hvad man skal gøre, hvis noget går galt. Eksemplerne bør afspejle de systemer og data, medarbejderne bruger.
GDPR-træning er relevant for forskellige medarbejdergrupper afhængigt af rolle, ansvar og eksponering. Alle, der håndterer personoplysninger, har brug for et praktisk grundniveau. HR, marketing, salg, kundeservice, IT og ledere kan have brug for rollespecifikke scenarier, fordi de behandler forskellige oplysninger og møder forskellige risici.
04Hvad er e-læring?
E-læring i organisationer henviser til brugen af digitale platforme til at levere uddannelse, information eller træning til medarbejdere. Dette involverer ofte en digital platform som et Learning Management System (LMS), hvor medarbejdere har adgang til onlinekurser, øvelser, webinarer og virtuelle klasser.
Vores GDPR e-læring indeholder interaktive quizzer og scenarier i modulerne, så deltagerne kan se, hvor deres viden er mangelfuld, eksempelvis inden for samtykke, deling eller opbevaring. Færre gentagne fejl i håndteringen af persondata og bedre indberetning af bekymringer er tegn på, at læringen har sat sig. Fordi kurset ligger i jeres LMS, kan medarbejderne tage modulerne igen og genopfriske deres viden, når regler eller interne processer ændrer sig.