Selvtjek · Artikel 30-fortegnelse

7 punkter, cirka 4 minutter

GRATIS · INGEN LOGIN Kontrolleret 28. juli 2026Læs om regelsættet →

Fortegnelsen er som regel det første Datatilsynet beder om, fordi den viser om virksomheden har overblik over sine behandlinger. Undtagelsen for under 250 ansatte er snævrere end den ser ud — det er nok at én af tre betingelser er opfyldt, før pligten gælder.

0 af 7 punkter besvaretSvarene gemmes i browseren
1. Har I en skriftlig fortegnelse over jeres behandlinger af personoplysninger?
Kritisk

Elektronisk form tæller som skriftlig.

Forordning (EU) 2016/679, artikel 30, stk. 1 og 3
2. Er alle behandlinger med — også løn, ansøgninger, overvågning og nyhedsbrev?
Kritisk
3. Indeholder fortegnelsen for hver behandling formål, kategorier af registrerede og oplysninger, modtagere, tredjelande, slettefrister og sikkerhedsforanstaltninger?
Kritisk
Forordning (EU) 2016/679, artikel 30, stk. 1, litra a-g
4. Har I taget stilling til, om personoplysninger overføres til lande uden for EU og EØS?
Kritisk

Det sker ofte gennem leverandører — hosting, support, analyseværktøjer og samarbejdsplatforme.

Forordning (EU) 2016/679, artikel 30, stk. 1, litra e
5. Har I taget stilling til, om I også er databehandler for andre?
Vigtig

Er I det, skal I føre en selvstændig fortegnelse efter artikel 30, stk. 2.

Forordning (EU) 2016/679, artikel 30, stk. 2
6. Er fortegnelsen ajourført inden for det seneste år?
Vigtig
7. Kan fortegnelsen udleveres til Datatilsynet, hvis de beder om den?
Vigtig
Forordning (EU) 2016/679, artikel 30, stk. 4