GDPR-registrering af behandlingsaktiviteter
Udfyld én aktivitet → få en pæn art. 30-post (RoPA) du kan lægge i jeres compliance-register. Gentag for hver aktivitet. Ingen tilmelding, intet forlader din browser.
Genereret registrering
Brug også den gratis privatlivspolitik-generator. Dæk kontrakterne med vores gratis art. 28-databehandleraftale-generator, tjek dine offentlige sider med den gratis EAA-scanner, eller se alle gratis værktøjer og e-bogen og skabelonpakken. Dokumentet er et udkast og udgør ikke juridisk rådgivning.
Hvorfor føre en registrering af behandlingsaktiviteter
- Det er et lovkrav. GDPR artikel 30 forpligter både dataansvarlige og databehandlere til at føre skriftlige registre over alle behandlingsaktiviteter. At ikke kunne fremvise et register ved inspektion er i sig selv en overtrædelse med bøder op til 10 mio. euro eller 2 % af den globale omsætning.
- Registeret driver resten. RoPA'en viser, hvor der skal databehandleraftaler, hvad jeres privatlivspolitik skal indeholde, hvor længe data må opbevares og hvem der skal varsles ved brud. Det er rygraden i praktisk GDPR-arbejde.
- Det er det første revisorer beder om. Tilsynsmyndigheder, enterprise-kunder der vurderer leverandører og certificeringsorganer starter alle med "vis os jeres registre".
Registret siger, hvad I behandler. Det siger ikke, om sitet stadig passer til det.
Generatoren er gratis, og den skriver hele registreringen: jeres rolle, én behandlingsaktivitet med formål og retsgrundlag, kategorierne af registrerede og af data, modtagere og overførsler, opbevaring og sikkerhed. Intet er holdt tilbage til en licens.
Men et register kan ikke finde ud af, om sitet stadig holder. Det er især felt 3, modtagere og overførsler, der bliver forældet først. EUComply Pro åbner jeres rigtige URL og melder tilbage, hvad siden faktisk indlæser: om der overhovedet findes et privatlivslink i footeren, om Google Analytics eller et Meta-pixel indlæses uden samtykkebanner, om en formular sender i klar tekst, og om svaret kommer med HSTS og en CSP-header. Det er 18 server-side tjek, og den gratis scanner kører de 15 automatiske tjek — 33 tjek i alt — og rapporten kommer som en pdf, I kan sende videre til kunden. $79/år pr. website.