Vi oplever, at de fleste virksomheder er langt fra at kende reglerne om GDPR. Hvilket er helt naturligt, da GDPR-reglerne er meget komplekse, og kan virke abstrakte.
Et af de vigtigste krav i lovgivningen er, at virksomheder skal have en ajourført fortegnelse.
Myndighederne er snedige
Myndighederne ved, at man ikke kan efterleve GDPR-reglerne, hvis man ikke kender de processer i sin virksomhed, hvor der behandles personoplysninger (eller blot ‘behandlingsaktiviteter’ i GDPR lingo).
Derfor har myndighederne gjort kravet til at dokumentere sine processer til det formentlig største krav i GDPR-reglerne, hvilket samtidig er nøglen til at efterleve reglerne.
Det er snedigt.