I denne spesialepisoden av podkasten "Advokatene forklarer" får vår partner Rune Opdahl besøk av Kristine Stenbro (seksjonssjef teknologi, sikkerhet og tilsyn) og
Anders Obrestad (juridisk seniorrådgiver) fra Datatilsynet. Sammen snakker de om hvilke krav og forventninger Datatilsynet har til virksomheters GDPR-dokumentasjon.

På Wiersholms Oslo Privacy Conference i år holdt Datatilsynet et innlegg om forventninger til virksomheters personvern-dokumentasjon. Innlegget opplevdes som klargjørende. Samtidig mener noen at dokumentasjonsbyrden er uforholdsmessig stor, uten at det nødvendigvis gir et bedre personvern.

GDPR artikkel 24 krever at virksomheter må “påvise” etterlevelse av GDPR. Dette forutsetter dokumentasjon. Imidlertid sier ikke bestemmelsen noe mer konkret om hva slags dokumentasjon som kreves.

  • Publisert: