Gratis ressurs
GDPR-sjekkliste for samsvar
12 essensielle kontroller enhver norsk virksomhet må bestå.
- Behandlingsregister oppdatert (GDPR art. 30)
- Databehandleravtaler signert med alle leverandører
- Personvernerklæring publisert og lett tilgjengelig
- Rutine for å svare på innsynsbegjæringer innen 30 dager
- Rutine for å varsle Datatilsynet innen 72 timer ved brudd
- DPIA gjennomført for høyrisiko-behandlinger
- Tekniske og organisatoriske tiltak dokumentert
- Overføringer utenfor EØS sikret med SCC eller adekvansbeslutning
- Sletterutiner og oppbevaringstider definert
- Opplæring av ansatte gjennomført siste 12 måneder
- Personvernombud (DPO) utpekt hvis krav
- Cookie-banner følger ePrivacy + GDPR samtykkekrav
Last ned utskriftsvennlig versjon
Gratis, uten registrering. Vil du også ha produktoppdateringer, skriver du inn e-posten og krysser av.
Har du en databehandleravtale du vil sjekke? Prøv en gratis analyse