Spørgsmål om DPO as a service
Her er korte svar på det, ledelser, jurister og IT-ansvarlige ofte vil vide, før de henter en DPO udefra. Hvert svar peger videre på den side, der uddyber det.
Hvad er DPO as a service?
Det er en databeskyttelsesrådgiver på en tjenesteydelseskontrakt, der arbejder fast for jer måned for måned. Forordningen tillader det i art. 37, stk. 6. Indholdet står på DPO as a service, og det, sitet ikke dækker, står under afgrænsningen.
Skal vi have en DPO?
For private virksomheder er pligten smal, og en del skal slet ikke have en. Ordene, der afgør det, er forklaret i kerneaktivitet og stort omfang. Begynd med Skal vi have en DPO?.
Hvad gør vi, hvis vi ikke skal have en?
Skriv vurderingen ned, og aftal, hvem der ejer arbejdet med databeskyttelse. Reglerne gælder jer stadig. Se Vi skal ikke have en DPO og Uden DPO: hvem ejer så databeskyttelsen?.
Gælder kravet, når vi er databehandler?
Ja, kravet skal også vurderes for databehandlere. Se Vi er databehandler.
Overtager den eksterne DPO vores ansvar?
Nej. Virksomheden er stadig ansvarlig for, at reglerne overholdes. DPO’en rådgiver og kontrollerer, ledelsen beslutter, og virksomheden udfører. Se Det, en DPO ikke skal lave for jer.
Kan en betalt ekstern DPO være uafhængig?
Det kan den, når aftalen og hverdagen understøtter det. Spørgsmålene står i Kan en betalt ekstern DPO være uafhængig?.
Kan samme person være CISO og DPO?
Det skal vurderes konkret, og ledelsen beslutter. DPO’en må ikke vurdere sine egne beslutninger, så kombinationen er aldrig uden problemer, og den skal stå i aftalen som en kombi-stilling. Den øverste IT-ansvarlige er udelukket efter Datatilsynets vejledning. Se Kan samme eksterne være både CISO og DPO?.
Skal DPO’en være jurist?
Forordningen kræver ekspertise i databeskyttelsesret og -praksis, uanset baggrund. Både jurister, revisorer og IT-sikkerhedsfolk kan have rollen, og hver baggrund har sine styrker. Se sammenligningen af baggrunde.
Vi har en intern DPO. Kan vi få støtte?
Ja. Nielco IT kan støtte en intern DPO, fx med det tekniske. Se Vores DPO er jurist.
Hvor meget tid kræver rollen?
Det afhænger af jeres risiko, og der findes intet fast tal. Se Hvor meget tid skal en DPO have?.
Hvilke adgange skal den eksterne have?
Rollen skal kunne se det, den skal kontrollere. Giv adgangen gennem personlige konti, så den kan lukkes igen. Se Hvilke adgange skal en ekstern DPO have?.
Er der tavshedspligt?
Ja, og aftalen bør sige, hvordan den håndteres, også over for kunder i samme branche. Se Tavshedspligt og konkurrerende kunder.
Er den eksterne DPO databehandler?
Svaret står i Er den eksterne DPO databehandler?.
Hvad sker der, hvis ledelsen ikke følger rådet?
Beslutningen er ledelsens, og uenigheden bør stå på skrift. Se Når ledelsen ikke følger DPO’ens råd og Anmelder DPO’en os til Datatilsynet?.
Kan vi begynde med en gennemgang alene?
Ja. Gennemgangen kan købes alene, og I bestemmer bagefter, om I vil fortsætte. Se GDPR-gennemgangen.
Hvordan slutter samarbejdet?
Sager, kontaktoplysninger og dokumenter skal videre til nogen. Se Skift af ekstern DPO og Opsigelse af en ekstern DPO.
Hvad koster det?
Hvad der påvirker prisen, og hvordan I får et tilbud, står under pris og tilbud.
Senest gennemgået: november 2026.
Næste skridt
Læs også: Det får I · Vælg en ekstern DPO
→ Kontakt · Tlf. 70 13 63 23 · Ekstern DPO hos Nielco IT
Mangler I en DPO?
Fortæl kort, hvad der fylder: et kundekrav, en konsekvensanalyse, et brud eller en DPO, der stopper. Rådgivningen er uvildig og uden bindinger til leverandører, så svaret tager udgangspunkt i jeres situation.
