Viden om
Find artikler om ...
Revisorerklæring og GDPR: Ny udgave af ISAE 3000 GDPR med begrænset sikkerhed
Det har længe været et problem, at dataansvarlige efterspørger en ISAE 3000 GDPR (høj) fra sine databehandlere, uden at risikovurdere og dermed tilpasse sit tilsyn, så det ikke ender med, at der bliver skudt gråspurve med kanoner. Det har for visse dataansvarlige nærmest virket som om, at der er taget
Det Europæiske Databeskyttelsesråds nye anbefalinger til tredjelandsoverførelser
Lad os bare sige det, som det er: Anbefalingerne er ikke en julegave til jer, som har benyttet Privacy Shield. Vores egen Margrethe Vestager har haft sine kampe mod de store tech-giganter med både at statuere eksempler og for at sikre fokus på europæiske interesser. Særligt at amerikanske virksomheder ikke
Schrems II har smadret Privacy Shield og tredjelandsoverførsler – hvad så nu?
Vi skrev tilbage i juli, at vi ville vende tilbage med et bud på, hvad I kan gøre, nu hvor EU-domstolen har talt med store ord i Schrems II-dommen. Her over to måneder efter EU-dommen er det stadig uklart, hvordan dataansvarlige og databehandlere skal forholde sig i praksis. Som alt i
Ny EU-dom: Privacy Shield ikke længere lovlig
EU-Domstolen har den 16. juli afgjort at US Privacy Shield ikke længere er lovlig som overførselsgaranti til tredjelande – og herunder altså USA. Den længe ventede Schrems II-sag vedrørte lovligheden af overførelse af personoplysninger til tredjelande enten via EU-standardkontrakter eller via US Privacy Shield (kun gældende for overførsel til USA).
ISAE 3402-erklæring: Sådan forstår du den
Hvad er ISAE 3402? ISAE 3402 er en international standard for revisorerklæringer om kontroller hos en serviceleverandør, fx et hostingfirma eller et outsourcet IT-driftscenter. Erklæringen viser, om leverandørens kontroller med backup, adgang, logning og ændringer er designet og virker. Den findes i to typer: type 1 vurderer kontrollerne på ét
ISAE 3000-erklæring: Sådan læser og vurderer du den
Hvad er en ISAE 3000-erklæring? En ISAE 3000 GDPR-erklæring er en revisors udtalelse om, hvorvidt en databehandler overholder de krav, den har lovet sine kunder i databehandleraftalen. Som dataansvarlig kan I bruge erklæringen i jeres tilsyn med databehandleren. Erklæringen findes i to typer: type 1 vurderer kontrollerne på ét tidspunkt,