Vi tager stort set aldrig eksperternes ord for gode varer, medmindre vi forstår hvordan de nåede til deres konklusion. På samme måde er det svært at have tillid til en algoritme, hvis resultater vi ikke forstår, skriver Ayo Næsborg-Andersen, der er lektor i databeskyttelsesret og menneskerettigheder ved Syddansk Universitet, i dette indlæg

Der er blevet skrevet meget om, hvordan medarbejdere er den største kilde til it-sikkerhedsbrud, og hvordan hackerne konsekvent går efter dem, fordi de tydeligvis er det svageste led i mange virksomheder. Hjemsendelsen af de mange medarbejdere under coronapandemien har gjort problemet endnu større, men pilen peger ikke kun på medarbejderne, men også på lederen.

Cloud og i særdeleshed cloud compliance kan være kompliceret stof. Derfor opstår der let mange fortolkninger og ”synsninger”, som ender med at blive til myter, skriver Ole Kjeldsen, der er teknologi- og sikkerhedsdirektør hos Microsoft Danmark, i dette indlæg.

En databehandleraftale er ikke bare et ”papirskjold”, men derimod en aftale, der binder parterne i at behandle personoplysninger på en bestemt måde og efterfølgende at kunne påvise, at det er gjort korrekt. Der følger en række forpligtelser – for begge parter – med en databehandleraftale, som både kan være omkostnings- og ressourcetunge. Man bliver heller ikke mere GDPR-compliant ved at indgå databehandleraftaler, hvor det ikke er påkrævet – tværtimod. Der er altså mange grunde til, at du skal være kritisk inden du underskriver en databehandleraftale.