GDPR kan bli veldig dyrt hvis startups tenker på det for sent: Her er tipsene som kan redde deg fra gigantbøtene

Unge tech-selskaper mangler ofte kontroll på personvernet, skriver advokat og GDRP-ekspert Vebjørn Søndersrød, og peker på grepene for å unngå en kjempesmell når de blir større.

GDPR har vært gjeldende i over to år. Det har skjedd svært mye i Norge og Europa på denne korte tiden. Medieomtalen av høye gebyrer har vært stor, senest ved varsel om rekordgebyr til datingappen Grindr i Norge. I tillegg har Max Schrems fått nok en EU-dom oppkalt etter seg.

Basert på erfaring og myndighetspraksis så langt skal vi vise til noen områder der vi vet skoen trykker hos unge tech-selskaper med tilhørende tips til å redusere risiko.

Bruk, analyse og deling av data er sentralt for de fleste nye teknologiselskaper. I data vil det nesten alltid inngå personopplysninger og da blir GDPR straks et viktig tema. Det betyr at selskapet må vite hvilke data som behandles, hvor data kommer fra, hvem data deles med, hva data brukes til og at innsamling, bruk og deling har et lovlig grunnlag. I tillegg har personene hvis data behandles, krav på informasjon om dette. Vår erfaring er at tech-selskaper ofte ikke har god nok kontroll over dataflyt, samarbeidspartnere og tjenester, informasjonssikkerhetsvurderinger og vurdert lovlighet av behandling av personopplysninger. GDPR krever at selskapet skal vite og ha vurdert, og at selskapet kan dokumentere dette. Det er gjerne først i ettertid og gjerne som utslag av at noe har gått galt eller at kunder plutselig stiller krav eller at et tilsyn banker på døren at unge selskaper foretar disse vurderingene. Da har GDPR og informasjonssikkerhetsvurderinger og kartlegging en lei tendens til å bli veldig dyrt og lite lystbetont.

For å lese artikkelen må du ha abonnement på Shifter+

Et abonnement gir tilgang til alt innhold og vi har følgende tilbud

Årsabonnement på SHIFTER+
3690,- per år



Bestill her

Månedsabonnement på SHIFTER+
369,- per mnd



Bestill her

Jobber du i en oppstartsbedrift med sårbar økonomi? Kjøp SHIFTER+ til 1290,- per år

Bestill her

Jobber du i en oppstartsbedrift med sårbar økonomi? Kjøp SHIFTER+ til 129,- per mnd

Bestill her