Question 1

Hva er GDPR?

Accepted Answer

GDPR (General Data Protection Regulation) er EU-forordningen om personvern som gjelder all behandling av personopplysninger.

Question 2

Gjelder GDPR for min bedrift?

Accepted Answer

Ja, hvis bedriften behandler data om personer i EU/EØS eller tilbyr varer/tjenester til dem.

Question 3

Hva er en behandlingsprotokoll?

Accepted Answer

En oversikt over alle personopplysninger bedriften behandler, pålagt etter GDPR artikkel 30.

Question 4

Hva er forskjellen på behandlingsansvarlig og databehandler?

Accepted Answer

Behandlingsansvarlig bestemmer formål og midler. Databehandler behandler data på vegne av den ansvarlige.

Question 5

Hva er internkontroll etter GDPR?

Accepted Answer

Rutiner som sikrer at bedriften følger personvernreglene i praksis, jf. GDPR art. 24.

Question 6

Når trenger du en databehandleravtale?

Accepted Answer

Når leverandører behandler personopplysninger på dine vegne, jf. GDPR art. 28.

Question 7

Hva er en DPIA og når trenger du det?

Accepted Answer

En risikovurdering påkrevd ved høyrisiko-behandling, f.eks. KI eller storskala sensitive data.

Question 8

Hva har KI-loven med GDPR å gjøre?

Accepted Answer

Bruker du KI-verktøy med persondata, må du oppfylle kravene i begge regelverk.

Question 9

Er GDPR-verktøyene gratis?

Accepted Answer

Ja, GDPR-sjekken, internkontroll, rolleavklaring, KI-sjekken og LIA-verktøyet er helt gratis.