Ordner GDPR «automagisk»

Mange små og mellomstore bedrifter velger bevisst å bryte loven, fordi de ikke har ressurser til å etterleve GDPR-kravene. Men det finnes en enkel og rimelig løsning. 

Det er mye å sette seg inn i og følge opp etter at GDPR for fem år siden trådte i kraft. Derfor har det også blitt betraktet som et hår i suppa, spesielt i SMB-segmentet, der man sjelden har ressurser til kompliserende formaliteter. Derfor har Adminkit AS utviklet Adminkit GDPR, en rimelig løsning det er svært enkelt å bruke. 

– For mange har GDPR bare vært nok et lovverk de nødig forholder seg til. De har satset på at «problemet» forsvinner, og ender med å bryte loven, forteller Tom Bülow-Kristiansen, personvernrådgiver i selskapet. 

Tom Bülow-Kristiansen

Personvernrådgiver i Adminkit

Han sier at han forstår at det er blitt sånn, for frem til nylig har alternativet vært kostbare advokater, med salærer fra 50 000 til 100 000 kroner.

Autogenererer all nødvendig dokumentasjon

– Det er mye for en frisør eller elektriker! Til forskjell koster GDPR-løsningen vår bare 990 kroner måneden, uten bindingstid. For å etterleve GDPR-regelverket må du gjøre løpende vurderinger, som gjør bruk av advokater forholdsvis uegnet. Å gjøre alt selv er praktisk talt heller ikke mulig. Mange tenker det er nok med en liten advarsel om cookies på bedriftens nettsider, men det handler om mye mer, ikke minst om programvarene firmaet benytter, systemer der du har personopplysninger. 

Bakgrunnen for Adminkit GDPR er at Bülow-Kristiansen i møte med mange bedrifter erfarte at han kunne stille de samme spørsmålene igjen og igjen.

– Vi har fjernet oss fra Excel-ark og tunge systemer som er vanskelige å holde oppdatert. Typisk har man gjerne rundt 20 forskjellige aktiviteter som må legges inn i behandlingsprotokollen. Når det er gjort, autogenererer Adminkit databehandleravtaler, risikoanalyser, som vi også vurderer, så vel som en personvernerklæring, forklarer han. 

Hindrer forlatte handlekurver 

– Alt kunden trenger, er å sette av én time til å registrere input, i stedet for 14 dager med en advokat, så ordner vi resten. Det er vi alene om. Alle er lovpålagt å dokumentere hvordan de tar vare på personvernet til ansatte og kunder. De som har størst nytte av løsningen, er kunder som ikke har forutgående GDPR-kunnskaper, og har innsett at noe må gjøres. Men også de som skal levere offentlige anbud, eller gjennomføre en due diligence. 

– Og la oss ikke glemme netthandel. Vi ser at stadig flere forlater fulle handlekurver når de kommer til innsjekking, og ser at personvernet mangler. Faktisk unnlater så mye som 50 prosent å gjennomføre kjøpet, så her er det penger å hente.

Av Jarle Petterson