Hvad har GDPR at gøre med en bikini?
Det spørgsmål havde jeg fornøjelsen af at få lov til at besvare forleden morgen på den fantastiske Gl. Rold Kro til et møde i Rebild-gruppen i Global Network.
“Ja, og hvad har GDPR at gøre med en bikini?”, tænker du nok. I modsætning til en våddragt, så dækker en bikini (som regel) kun det nødvendige og tilstrækkelige. Og samtidig så er der stadig noget overladt til fantasien.
Derfor er bikini-metaforen i min optik en udmærket fremgangsmåde i forhold til GDPR-arbejdet i små virksomheder.
I langt de fleste tilfælde, så bruger små virksomheder og foreninger enten for få, for mange eller de forkerte ressourcer på GDPR-arbejdet.
Hvis du bruger for få ressourcer, så risikerer du at stå der med bar r*v i klaskehøjde. Bruger du for mange ressourcer, så risikerer du, at du slet ikke kan se din tan under våddragten. Og bruger du de forkerte ressourcer, så har du nok taget i skoven i stedet for på stranden.
Tag en tur på stranden med Datatilsynets GDPR-univers, og tag din GDPR-bikini på. Så er du godt rustet til at gøre det nødvendige og tilstrækkeligt dækkende – og det er altid bedre at gøre noget end slet ingenting.
Og hvis du er i tvivl om, hvordan du bruger Datatilsynets GDPR-univers for små virksomheder og foreninger, så kan du bruge GDPR-trappen, når du skal op fra stranden igen.
GDPR-trappen™ er en veltilrettelagt genvej til god databeskyttelse og høj informationssikkerhed.
GDPR-trappen er baseret på Datatilsynets koncepter “GDPR-Universet for små virksomheder” og “GDPR-Universet for små foreninger.”
Når du følger Datatilsynets syv trin ved hjælp af GDPR-trappen, så er du sikker på at komme omkring det nødvendige og tilstrækkelige.