Fire systemer blev til ét

Udfordringen

Kontrollen og rapporteringen skulle konsolideres og centraliseres:

• Kunden ønskede at samle kontrollen og rapporteringen af de respektive landes GDPR-compliance.
• Målet var et samlet overblik på tværs af koncernen.
• Der skulle udnyttes synergier på effektivitet og på kvaliteten af den samlede viden, erfaring og best practice på området.

Løsningen

Der blev etableret et GDPR-program med otte spor, som Maximize ledte, og med to overordnede mål:

• Den eksisterende GDPR-status skulle kortlægges ved hjælp af RISMA-værktøjet.
• Der skulle udarbejdes en GAP-analyse, som kunne identificere behov for forbedringer samt handleplaner for disse.
• Derudover skulle programmet foreslå en organisering af det fremtidige GDPR-compliance-arbejde.
• I samarbejde med de forskellige landes projektledere blev der skabt et fælles overblik over det aktuelle complianceniveau.
• Gennem en række workshops blev der udarbejdet en prioriteret liste over anbefalede initiativer til forbedring af udvalgte områder i forretningens håndtering af persondata.
• Samtlige databehandleraftaler blev gennemgået og opdateret, hvor det var relevant.
• Sammen med kunden blev der trænet i den ønskede adfærd i forhold til overholdelse af GDPR.

Resultatet

Koncernen styrer i dag fra ét sted:

• Fra fire forskellige systemer og metoder til etablering og opfølgning på GDPR-compliance har kunden nu ét velfungerende centralt system, hvorfra der løbende kan styres og rapporteres.
• Der eksisterer nu en fælles forståelse af kontroller og adfærd i forbindelse med håndtering af persondata.