GDPR og Datastyring: Fra Juridisk Rammeværk til Fundament for AI og Datadrevet Forretning

I denne episode tager værterne dig med på en faglig og dybdeborende gennemgang af samspillet mellem GDPR, datastyring og moderne datadrevne discipliner. 

Episoden belyser, hvorfor persondataret ikke blot er en juridisk tjekliste, men det helt centrale fundament for organisatorisk ansvarlighed, sund datakultur og en succesfuld anvendelse af kunstig intelligens. Episoden indledes med et historisk tilbageblik på udviklingen i databeskyttelse – fra EU's databeskyttelsesdirektiv i 1995 og den danske persondatalov fra 2000 til vedtagelsen og ikrafttrædelsen af GDPR og den supplerende danske databeskyttelseslov i 2018\. Værterne gennemgår de syv grundlæggende principper for databehandling, med særligt fokus på formålsbegrænsning, dataminimering, opbevaringsbegrænsning og princippet om ansvarlighed, som kræver, at ledelsen proaktivt kan dokumentere sin compliance i praksis. 

Derudover stilles der skarpt på de seks lovlige behandlingsgrundlag, hvor det nuanceres, hvorfor samtykke ikke altid er den mest hensigtsmæssige vej sammenlignet med kontraktuel nødvendighed, retlig forpligtelse eller legitime interesser. Organiseringen af databeskyttelsesarbejdet gennemgås grundigt, herunder ansvarsfordelingen mellem den dataansvarlige og databehandleren, kravene til databehandleraftaler samt den uafhængige rådgivnings- og tilsynsrolle som databeskyttelsesrådgiver (DPO). Særligt for den danske kontekst belyses håndhævelsen og organiseringen omkring Datatilsynet. 

Værterne forklarer, hvorledes bøder i Danmark idømmes som strafferetlige sanktioner ved domstolene efter politianmeldelse fra Datatilsynet. I den forbindelse inddrages konkrete sager som eksempler – blandt andet ILVA A/S vedrørende manglende sletteprocedurer og Hørsholm Kommune vedrørende manglende teknisk kryptering af hardware – for at illustrere, hvordan organisatoriske instrukser og tekniske sikkerhedsforanstaltninger skal understøtte hinanden i dagligdagen. 

Afslutningsvis perspektiveres der til det nyere digitale regelsæt i EU, herunder samspillet med AI Act, Data Act og cybersikkerhedskrav. Værterne understreger, hvordan ordentlig datastyring og efterlevelse af GDPR udgør en uomgængelig forudsætning for at kunne træne og anvende AI-modeller ansvarligt, sikre datakvalitet og skabe reel forretningsmæssig værdi på et oplyst grundlag.