Ved oppkjøp, investeringer eller partnerskap blir GDPR alltid vurdert. Manglende dokumentasjon på behandlingsgrunnlag, databehandleravtaler og rutiner kan stoppe eller forsinke prosessen – eller redusere verdien av selskapet.

‍Konsekvens: Avbrutte forhandlinger, prisavslag eller krav om kostbar opprydding i etterkant

Brudd på personvernregelverket kan bli offentlig kjent gjennom vedtak og sanksjoner fra Datatilsynet. Selv mindre avvik kan føre til negativ omtale og svekket tillit blant kunder, ansatte og samarbeidspartnere.

‍Konsekvens: Tap av tillit, kunder som velger konkurrenter – og langvarig omdømmeskade.

I mange anbud og kundeavtaler er dokumentert etterlevelse av GDPR et absolutt krav. Mangler du behandlingsprotokoll, personvernerklæring eller databehandleravtaler, kan du bli avvist før pris og kvalitet i det hele tatt vurderes.

‍Konsekvens: Utestengelse fra konkurranser og tapte inntektsmuligheter.

Styret har ansvar for at virksomheten følger gjeldende lover og regler. GDPR er et område med både juridisk, økonomisk og personlig ansvar. Uten oversikt og dokumentasjon kan styret ikke ivareta sitt ansvar.

‍Konsekvens: Økt styreansvar, risiko for kritikk – og i alvorlige tilfeller personlig ansvar.