Uafhængig kontrol · survey · inspektion · teknisk vurdering · dokumentation

Danmark · Norden · internationalt netværk · +45 87 30 82 50 · info@tally.dk

Dansk Tally- & Kontrolselskab A/S

GDPR/ePrivacy teknisk review

Teknisk og operationel GDPR/ePrivacy-støtte med fokus på dataflows, adgangsstyring, logging, privacy by design/default, cookies, tracking, consent og dokumenterbare kontroller.

Kontakt os om ydelsen

Tilbage til ydelser

Ingeniør & Digitale ydelser

GDPR/ePrivacy teknisk review i praksis

GDPR/ePrivacy-ydelsen er teknisk og operationel støtte, ikke juridisk rådgivning. Den relevante opgave er ofte at kortlægge dataflows, systemroller, adgangsstyring, logging, databehandlere, cookie-/trackingteknologi, consent-flow og privacy by design/default i det konkrete system. Ikke-nødvendig lagring eller adgang til oplysninger på brugerens udstyr kræver normalt et gyldigt samtykke efter ePrivacy-reglerne, mens GDPR også kræver korrekt behandlingsgrundlag, transparens og passende sikkerhed.

Opgaver og leverancer

  • Kortlægning af dataflows, systemroller, datakilder, formål, databehandlere og tekniske kontroller.
  • Review af cookies, local storage, pixels, analytics, marketingtags og samtykkeflow i forhold til ePrivacy-principper.
  • Teknisk vurdering af adgang, logning, dataminimering, opbevaring, sletning, eksport og standardindstillinger.
  • Praktisk rapport med risici, prioriterede tekniske tiltag og tydelig grænse til juridisk rådgivning.

Teknisk grundlag

Teknisk afgrænsning

Ydelsen er teknisk/operationel databeskyttelsesstøtte, ikke juridisk rådgivning. Ikke-nødvendige cookies og tracking kræver normalt gyldigt samtykke efter ePrivacy-reglerne.

Relevant grundlag
  • GDPR artikel 25 og tekniske/organisatoriske kontroller
  • ePrivacy artikel 5(3), EDPB og dansk cookiepraksis
  • Systemarkitektur, databehandlerflow og consent setup

Kontrolpunkter

  • Om dataflows, systemroller, databehandlere, behandlingsformål og opbevaring er dokumenteret teknisk nok til at kunne vurderes.
  • Om cookies, pixels, local storage, analytics, marketingtags eller tredjepartsscripts aktiveres før gyldigt samtykke.
  • Om adgangsstyring, logging, sletning, eksport, dataminimering og standardindstillinger matcher risikoen.
  • Om fund skal omsættes til tekniske tickets, dokumentationsopdatering, DPIA-input eller ledelsesprioritering.

Opgavegrundlag

  • Systemoversigt, dataflow, brugerroller, datakilder, integrationsliste og databehandleroversigt.
  • Cookie-/trackingliste, consent setup, tag manager-konfiguration og privacy/cookie-tekster.
  • Adgangsmodel, logging, slette-/opbevaringsregler, sikkerhedskrav og eksisterende databeskyttelsesdokumenter.
  • Ønsket afgrænsning: teknisk review, cookieaudit, dataflowkortlægning, DPIA-input eller remediationplan.
Kontakt om ydelsen

Se alle ydelser

Opgaveeksempler

Praktiske anvendelser og dokumentationspunkter

Krav, data, tegninger, systemforhold og testgrundlag samles, så tekniske valg kan vurderes, prioriteres og dokumenteres.

GDPR/ePrivacy teknisk review i praksis

Kortlægning af dataflows, systemroller, datakilder, formål, databehandlere og tekniske kontroller.

Dokumentation og opfølgning

Review af cookies, local storage, pixels, analytics, marketingtags og samtykkeflow i forhold til ePrivacy-principper.

Leveranceforløb

Afgrænsning, metode og leverance

Når et website, system eller digital proces skal vurderes teknisk i forhold til databeskyttelse, consent, dokumenterbare kontroller og praktisk remediation.

Systembeskrivelse, dataflow, cookieoversigt, consent setup, adgangsroller, databehandlerinformation og eksisterende tekster.

Vi kortlægger tekniske forhold, identificerer risici og leverer en praktisk rapport med prioriterede tekniske næste skridt.

GDPR/ePrivacy teknisk review med klar afgrænsning

Systemoversigt, cookie-/trackingliste og dataflow afklarer, om opgaven bør starte med teknisk cookieaudit, dataflowkortlægning eller bredere systemreview.

Kontakt os