GDPR-erklæring

En uafhængig revisorerklæring

Mange virksomheder og organisationer efterspørger uafhængig dokumentation på, at de overholder krav stillet i databehandleraftaler. For at imødekomme dette behov har vi etableret et samarbejde med en uafhængig revisor, som er konkurrencedygtig i forhold til at kunne afgive en erklæring på persondata. En erklæring, som kan bruges til at give den dataansvarlige sikkerhed for, at I som databehandler har orden i procedurer og regler for beskyttelse af personoplysninger.

Den uafhængige revisors ISAE 3000-erklæring med sikkerhed om informationssikkerhed og foranstaltninger i henhold til databehandleraftale med dataansvarlige, er en erklæring, som er udarbejdet i samarbejde mellem FSR – danske revisorer og Datatilsynet.

GDPR – en modningsproces

Hvis dit mål er en blåstempling af din virksomheds databehandling og en dokumentation for, at I efterlever GDPR og den danske persondatalov, kræver det naturligvis at det grundlæggende arbejde er gjort.

Har I styr på procedurer, systemer og kontroller?

Før I overvejer, om en revisorerklæring er relevant, skal I have styr på jeres procedurer, systemer og kontroller. Normalt taler vi om en modningsproces forud for selve erklæringsarbejdet, og typisk vil forarbejdet eller klargøringen inkludere vores assistance til GDPR-implementering og til awareness-træning af dine medarbejdere.