GDPR · Databehandlerdokumentation

GDPR Inspektionsrapport

Årlig dokumentation for at din virksomhed som databehandler efterlever databeskyttelsesforordningen. Et anerkendt alternativ til ISAE 3000, ISAE 3402 og ISO 27001-certificering, som du kan udlevere direkte til den dataansvarlige.

Kom i gang Se hvad rapporten indeholder
Ekstern tredjepartUdarbejdet af en CisScan-godkendt inspektør
Art. 5 til art. 36Afdækker de tekniske og organisatoriske sikkerhedsforanstaltninger
Klar til den dataansvarligeDokumentation der kan udleveres og fremvises udadtil
1

Dokumentationen samles i CisScan

Fortegnelser, politikker, risikovurderinger og evidens holdes løbende opdateret ét sted.

2

En ekstern inspektør gennemgår

En CisScan-godkendt inspektør (i dag Ansatte ApS) inspicerer og konkluderer.

3

Rapporten udstedes

Du modtager en færdig Inspektionsrapport til udlevering til den dataansvarlige.

Hvornår har du brug for den

Hvilken rapport passer til din virksomhed?

Kravet afhænger af din rolle. Som databehandler skal du typisk årligt kunne dokumentere din efterlevelse over for den dataansvarlige, alt efter hvad der er aftalt i databehandleraftalen (DPA).

Databehandler

Inspektionsrapport

Behandler du personoplysninger på vegne af andre, skal du kunne dokumentere din efterlevelse. Dokumentationen udgør enten en ISAE 3000, ISAE 3402, anden anerkendt standarderklæring, ISO 27001-certificering eller en Inspektionsrapport. Den bør udarbejdes af en ekstern tredjepart.

Fra 45.000 kr.
Dataansvarlig

Tilsynsrapport

Er du dataansvarlig, kan du få udarbejdet en tilsynsrapport af en ekstern tilsynspart. Rapporten synliggør over for dine kunder, at du har styr på de tekniske og organisatoriske sikkerhedsforanstaltninger.

Fra 29.000 kr.
Lav risiko

Egenerklæring

Har din virksomhed få eller ikke højt risikovurderede behandlinger, kan du via egenkontrol udarbejde en Egenerklæring. Den udføres af virksomheden selv ved årlig besvarelse af spørgsmål og upload af dokumentation.

Fra 6.495 kr.
Nævnt i Datatilsynets standardaftale

Datatilsynets egen standardskabelon til databehandleraftaler nævner Inspektionsrapporten direkte som en dokumenttype, der kan indhentes for at påvise en databehandlers overholdelse af databeskyttelsesforordningen (Bestemmelse 12: "Revision, herunder inspektion", samt Bilag C.7).

Hvad rapporten indeholder

Fire dele der tilsammen dokumenterer efterlevelsen

Inspektionsrapporten redegør iht. databeskyttelsesforordningens art. 32 for de tekniske og organisatoriske sikkerhedsforanstaltninger i virksomheden.

1

Ledelsens udtalelse

Virksomhedens ledelse bekræfter, at beskrivelsen giver et retvisende billede af behandlingen af personoplysninger, og underskriver.

2

Vurdering

Det samlede risikoniveau ved behandlingen af de henførbare persondata fastlægges og begrundes.

3

Inspektørudtalelse

Den eksterne inspektør redegør for omfang, fremgangsmåde og ansvar, og at inspektionen danner tilstrækkeligt grundlag for rapporten.

4

Beskrivelse af behandling og omfang

Karakteren af behandlingen, kategorier af persondata og de konkrete kontrolforanstaltninger beskrives og vurderes punkt for punkt.

Et færdigt dokument

En rapport, ikke en mail

Inspektionsrapporten er et færdigt, professionelt dokument, som du kan udlevere direkte til den dataansvarlige og fremvise for din auditor. Ikke en mail eller et regneark, men en samlet rapport med ledelsens udtalelse, inspektørens konklusion og dokumentation for hvert kontrolområde.

  • Samlet dokument, klar til udlevering
  • Ledelsens udtalelse og inspektørens konklusion
  • Kontroltabeller for art. 5 til art. 36
  • Mulighed for GDPR Compliance Certifikat Mærke
GDPR · DATABEHANDLER
Inspektionsrapport
Dokumentation for overholdelse af databeskyttelsesforordningen
GDPR Compliance certifikat
Udarbejdet af Ansatte ApS · 2026
Klik og bladr i rapporten
Kontrolområder der afdækkes

Systematisk gennemgang efter databeskyttelsesforordningen

Hvert område vurderes ud fra konkrete kontrolpunkter med en Ja/Nej-vurdering og en kommentar, så det er tydeligt hvad der efterleves, og hvor der er anmærkninger.

Art. 5
Grundlæggende principper
Art. 6
Lovlig behandling og hjemmel
Art. 9 og 10
Følsomme oplysninger og strafbare forhold
Art. 12 og 15
Indsigtsanmodninger
Art. 13 og 14
Oplysningspligt
Art. 16 til 19
Berigtigelse, sletning og begrænsning
Art. 20 og 21
Dataportabilitet og indsigelse
Art. 24 og 25
Tekniske, organisatoriske og fysiske foranstaltninger
Art. 28 og 29
Databehandleraftale
Art. 30
Fortegnelse over behandlingsaktiviteter
Art. 32
Risikovurdering
Art. 33 og 34
Databrud
Art. 35 og 36
Konsekvensanalyse og høring
Art. 24 og 32
Awareness og uddannelse af medarbejdere
Sådan ser det ud

Uddrag af en kontroltabel

Hvert kontrolområde dokumenteres i en tabel som denne. Eksemplet herunder er et illustrativt uddrag og indeholder ingen kundedata.

Grundlæggende principper · Databeskyttelsesforordningens art. 5
Illustrativt uddrag
Nr.KontrolpunktEfterlevesKommentar
1Er der oprettet skriftlige og praktiske procedurer, der sikrer de grundlæggende principper for behandling: lovlighed, rimelighed og gennemsigtighed, formålsbegrænsning, dataminimering, rigtighed, opbevaringsbegrænsning samt integritet og fortrolighed?JaIngen anmærkninger
2Foretages der løbende kontrol af, at principperne for behandling af personoplysninger overholdes?JaKontrolpunkt opsat for årlig gennemgang
3Opdateres procedurerne løbende og efter behov iht. nedskrevne retningslinjer herfor?JaIngen anmærkninger
Illustrativt eksempel. Den færdige rapport indeholder tilsvarende tabeller for hvert kontrolområde fra art. 5 til art. 36.
Sådan foregår tilsynet

Fra informationsindsamling til udstedt rapport

Tilsynet gennemføres med udgangspunkt i almindeligt accepterede politikker og metoder for interne audits.

1

Online samtaler

Interviews med de relevante nøglepersoner i virksomheden.

2

Informationsindsamling

Skriftlig indsamling af dokumentation og oplysninger om setup.

3

Evt. inspektion

Om nødvendigt en fysisk inspektion af virksomheden.

4

Fremvisning af dokumentation

Art. 30-fortegnelse, slettepolitikker og GDPR-relaterede politikker.

5

Vurdering af kontroller

Hvert kontrolpunkt vurderes og kommenteres i rapporten.

6

Rapporten udstedes

Den færdige rapport udleveres til den dataansvarlige.

GDPR Compliance Certifikat Mærke

GDPR Compliance Certifikat Mærke

Efter udarbejdelse af Inspektionsrapporten kan virksomheden vælge at modtage et GDPR Compliance Certifikat Mærke til fremvisning på hjemmesiden og i markedsføringsmateriale. Et synligt bevis over for kunder og samarbejdspartnere på, at I tager databeskyttelse alvorligt.

Priser

Klare priser, ingen overraskelser

Udarbejdelsen forudsætter, at virksomheden er GDPR-compliant. Er det ikke tilfældet, hjælper vi jer først i mål, da rapporten ellers ikke kan udarbejdes.

Databehandler

Inspektionsrapport

45.000 kr. ekskl. moms
Årlig dokumentation til den dataansvarlige
  • Ekstern inspektør
  • Alle kontrolområder fra art. 5 til art. 36
  • Tekniske, organisatoriske og fysiske foranstaltninger
  • Færdig rapport til udlevering
Kom i gang
Dataansvarlig

Tilsynsrapport

29.000 kr. ekskl. moms
Synliggør styr på sikkerheden over for kunder
  • Ekstern tilsynspart
  • Gennemgang af tekniske og organisatoriske foranstaltninger
  • Færdig rapport til fremvisning
Læs mere
Lav risiko

Egenerklæring

6.495 kr. ekskl. moms
Egenkontrol for virksomheder med lav risiko
  • Årlig besvarelse af spørgsmål
  • Upload af dokumentation
  • Udarbejdes af virksomheden selv
Læs mere

Relaterede sider

Andre regler, forklaret

Del af samme familie af letforståelige oversigter over love og regler, vedligeholdt af CisScan.

Forordning (EU) 2016/679

Databeskyttelsesforordningen

GDPR forklaret: de syv principper, de registreredes rettigheder, sikkerhed, tilsyn og bøder.
Forordning (EU) 2024/1689

AI-forordningen

EU's regler for kunstig intelligens: hvem de gælder for, de fire sæt af pligter og de vigtigste frister.
LBK nr. 399

Forskelsbehandlingsloven

Forbud mod forskelsbehandling på arbejdsmarkedet: beskyttede kriterier og arbejdsgiverens pligter.

Klar til at få styr på din GDPR-dokumentation?

Saml din dokumentation i CisScan, og få en ekstern inspektør til at udstede din Inspektionsrapport. Kom i gang på få minutter, eller ring og få en uforpligtende snak.

Kom i gang Skriv til os
Eller ring uforpligtende på 9310 2032