GDPR & Databeskyttelse
Når AI-værktøjer behandler personoplysninger, bliver GDPR pludselig konkret igen. Jeg hjælper ledelser og DPO'er med at oversætte reglerne til beslutninger, der kan stå mål med både revisor og Datatilsynet.
Book en uforpligtende sparringGDPR er ikke et compliance-projekt der bliver færdigt — det er en løbende disciplin. Når organisationen tager nye AI-værktøjer i brug, sker der typisk tre ting samtidig: nye dataflows, nye leverandører og nye risici. TheRightW.ai er sat i verden for at hjælpe jer med at træffe de rigtige beslutninger uden at lamme forretningen.
De fleste databehandleraftaler er kopieret fra en skabelon og aldrig læst igen. Når AI-leverandøren ændrer underdatabehandlere, træningsdata eller geografi, holder aftalen ikke længere. Jeg gennemgår jeres eksisterende DPA'er, identificerer hullerne og leverer en konkret prioriteret liste over hvad I skal genforhandle — uden juridisk jargon.
Må I bruge ChatGPT til at opsummere kundemøder? Må jeres HR-team teste et CV-screening-værktøj? Kan I træne en intern model på supportdata? Det korte svar er 'det afhænger af' — det lange svar kræver en konkret risikovurdering, et lovligt behandlingsgrundlag og en realistisk plan for de registreredes rettigheder.
Tilsyn handler ikke om at have alle papirer i orden — det handler om at kunne dokumentere, at I har truffet bevidste valg. Jeg hjælper med at strukturere jeres ansvarlighedsdokumentation så den både holder juridisk og kan bruges aktivt i den daglige beslutningstagning.
DPA-review
Gennemgang af jeres databehandleraftaler med konkret prioriteret handlingsliste.
Risikovurderinger
DPIA'er og legitimate interest assessments for AI-systemer der behandler personoplysninger.
Politikker der virker
AI-anvendelsespolitikker og databeskyttelsespolitikker skrevet til mennesker, ikke til ringbind.
Sparring til DPO
Løbende sparringsaftaler for jeres DPO eller ledelse — uden timesedler.
Jeg arbejder primært på faste opgavehonorarer eller månedlige sparringsaftaler — sjældent på timer. På den måde ved I præcis hvad I får, og jeg har incitament til at løse problemet i stedet for at forlænge det.
Nej. TheRightW.ai er et uafhængigt rådgivningsfirma. Hvis en sag kræver advokatbeskikkelse — fx en konkret tvist eller repræsentation overfor Datatilsynet — kobler jeg jer sammen med advokater jeg har samarbejdet med i mange år.
Ja. Jeg har siddet på begge sider af bordet og kender hvad de store AI- og cloud-leverandører reelt kan flytte sig på i deres standardvilkår.
Send en kort beskrivelse af situationen — så vender jeg tilbage med et forslag til hvordan vi griber det an.
Kontakt Kristian Storgaard