Grundlaget for behandling af personoplysninger kan være mangfoldige, men det er samtidigt vigtigt som dataansvarligt at være bevidst om, på hvilket grundlag behandlingen sker. Ét at mange behandlingsgrundlag er en kontrakt imellem to eller flere parter. Ét bærende punkt for at en kontrakt kan danne grundlag for behandling af personoplysninger er nødvendighed.
Rådet for digital sikkerhed og Datatilsynet har publiceret en vejledende tekst om risikovurderingen – læs teksten her.
Datatilsynets vejledning om behandlingssikkerheden m.v., hvori der gives gode råd til den dataansvarlige vurdering af et passende sikkerhedsniveau.
Den danske tilsynsmyndighed Datatilsynet har publiceret en vejledning om håndtering af sikkerhedsbrud – læs vejledningen her.
Datatilsynet har publiceret en vejledning om, hvornår dataansvarlige skal udføre en konsekvensanalyse – læs vejledningen her.
Datatilsynet har publiceret en vejledning om, hvornår dataansvarlige må overføre personoplysninger til tredjelande. Læs vejledningen her.