E-learning

Er jeres medarbejdere GDPR-compliant i praksis?

By september 29, 2025september 30th, 2025No Comments

Er jeres medarbejdere GDPR-compliant i praksis?

GDPR er ikke kun noget for DPO’en. Det er hverdagens beslutninger, der afgør, om I er compliant.

Har I styr på GDPR? Mange vil sige ja – for kurserne er gennemført, og politikkerne ligger i en mappe et sted. 

Men i praksis ser vi igen og igen, at bruddene sker i det små: 

  • En fejlsendt e-mail uden klar reaktion 
  • Upload af kundedata til en AI-tjeneste som ChatGPT 
  • En formular, der stadig spørger om oplysninger uden gyldigt grundlag 
Skrevet af Anders Schultz-Møller

GDPR COMPLIANCE

Compliance handler ikke kun om jura. Det handler om vaner, processer og adfærd i hele organisationen – fra HR og IT til salg og reception. 

Vi har samlet 12 konkrete spørgsmål, som hjælper jer med at finde ud af:
– Hvor står I stærkt?
– Hvor er der risiko for brud? 

12 SPØRGSMÅL TIL GDPR-COMPLIANCE I PRAKSIS

  1. Fejlsendt e-mail – hvad så?

Ved medarbejdere, hvad de skal gøre, hvis de kommer til at sende en e-mail med personoplysninger til den forkerte? 

Eksempel: En HR-medarbejder sender en ansættelseskontrakt til den forkerte modtager.
→ Er der en kendt reaktion og eskalering? 

  1. Mistet laptop eller mobil – hvad er proceduren?

Er der en tydelig proces for mistede enheder – og kender medarbejderne den? 

Eksempel: IT får besked, incident registreres, data vurderes – men kun hvis den ansatte ved, hvad der skal ske. 

  1. Formularer og dataminimering – samler I kun det nødvendige?

Er det dokumenteret, hvorfor I indsamler de data, I beder om? 

Eksempel: Et gammelt tilmeldingsskema indeholder felt til “forældres CPR-nummer” – men ingen har overvejet hvorfor.
→ Hvordan sikrer I dataminimering over tid? 

  1. Genbrug af data – uden nyt samtykke?

Tjekker I, om det er lovligt at bruge data til et nyt formål – og informerer I brugeren? 

Eksempel: Må en kundes e-mail bruges til både køb og nyhedsbrev? 

  1. Samtykke – er det dokumenteret?

Har I dokumenteret, hvilket retsgrundlag I bruger – og hvordan det er indhentet? 

Eksempel: Et flueben i en formular er ikke nok, hvis der ikke er tydelig tekst og dokumentation. 

  1. Forklaring – kan I begrunde databrug?

Kan medarbejderne forklare, hvorfor bestemte oplysninger indsamles – og henvise til politikker? 

Eksempel: En receptionist beder om ID – men hvorfor? Hvor står det? 

  1. Hvem ejer og opdaterer data?

Ved medarbejderne, hvem der er ansvarlig for korrekte og opdaterede data? 

Eksempel: Hvem opdaterer kontaktoplysninger eller samtykkestatus? 

  1. Sletter I data, når I skal?

Er der rutiner for sletning – og dokumentation? 

Eksempel: Slettes kandidater fra rekrutteringssystemet efter 6 måneder? 

  1. Sikker deling – og godkendte værktøjer?

Bruger alle godkendte systemer – og deler data sikkert? 

Eksempel: Dropbox privat vs. virksomhedens SharePoint – kender medarbejderne forskellen? 

  1. Kender I jeres rolle ved anmodninger?

Kan medarbejdere håndtere eller videresende anmodninger korrekt? 

Eksempel: En kunde beder om indsigt – må support svare? 

  1. Ved I, hvad 72-timersfristen betyder?

Er medarbejdere klædt på til at handle hurtigt ved brud? 

Eksempel: Et USB-stik forsvinder – hvad gør man? Hvornår starter nedtællingen? 

  1. AI og datadeling – må man dele med ChatGPT?

Har I en AI-politik – og forstår medarbejderne den? 

Eksempel: En medarbejder uploader en kunderapport til ChatGPT for at få skrevet et resume.
→ Ved I, hvad der må deles med AI-tjenester? 

 

Når GDPR-compliance træning skal blive til adfærd 

I mange organisationer er GDPR-træning noget, man “har gjort”. Men ikke nødvendigvis noget, der har ændret adfærd. 

Flere virksomheder vælger derfor realistisk og målrettet awareness-træning, hvor reglerne bliver omsat til hverdagssituationer.  

Hos Bauhaus (se case) blev GDPR og IT-sikkerhed gjort konkret med korte e-learningmoduler baseret på hverdagsdilemmaer. 

Hos EDC (se case) blev awareness en integreret del af complianceprogrammet – med målrettet indhold og dokumentation. 

Grape leverer ikke kun GDPR kursus, men en hel portefølje af compliance-kurser. Alle kurser kan tilpasses jeres organisation – og kombineres med jeres egne politikker og procedurer.  

SE VORES GDPR-KURSUS