TAACS overvåger ændringer hos jeres AI- og cloudleverandører og viser, hvad ændringerne kan betyde for jeres konsekvensanalyser (DPIA'er), tredjelandsvurderinger (TIA'er), fortegnelse og politikker. Væsentlige ændringer vurderes af Lex Futuras jurister, og I godkender, før dokumentationen opdateres.
Nye underdatabehandlere, ændrede vilkår, flyttede lokationer – på tværs af alle jeres systemer. TAACS opdager ændringen, finder de berørte dokumenter og sender det væsentlige til juridisk vurdering.
Med TAACS var den allerede ajour.
TAACS klargør udkast til de berørte afsnit, så I kan se, hvad der skal ændres – og hvorfor. Når I har godkendt ændringen, opdateres dokumentationen.
Microsoft anvender 42 underdatabehandlere i den valgte konfiguration, alle med dokumenteret overførselsgrundlag.
15 DPIA'er bagud – og ti til, der støver? Det er langt fra usædvanligt. Vi hjælper jer gennem efterslæbet og får vurderinger og dokumentation ind i TAACS – kortlagt én gang, så det ikke skal gøres om. Én for én, indtil I er ajour. Derfra hjælper TAACS jer med at forblive det.
I lægger grundlaget fast én gang – leverandører, systemer, brugsscenarier, foranstaltninger og politikker. De samme oplysninger genbruges i al dokumentationen.
TAACS klargør udkast til dokumentationen fra grundlaget – DPIA’er, TIA’er og fortegnelse. I gennemgår og godkender.
TAACS følger med, når noget ændrer sig – ude hos leverandørerne og hjemme hos jer. Jurister vurderer det væsentlige, og I godkender, før dokumentationen opdateres.
TAACS starter med databeskyttelsen omkring jeres AI- og cloudsystemer – DPIA, TIA, fortegnelse og leverandøroverblik. Samlet med ledelsesrapportering og fuldt revisionsspor. Det hele bygger på ét fælles grundlag: kortlagt én gang og genbrugt i hvert dokument, så oplysningerne stemmer overens på tværs.
Konsekvensanalyser, tredjelandsvurderinger og risikovurderinger.
| System | Anvendelse | DPIA | TIA | Risikovurdering |
|---|---|---|---|---|
| Microsoft 365Microsoft | Arbejds- og samarbejdsplatform | Færdig | Færdig | Færdig |
| Microsoft CopilotMicrosoft | Chatassistent · Administrativ understøttelse | Færdig | Igangværende | Igangværende |
| Google WorkspaceGoogle | Arbejds- og samarbejdsplatform | Færdig | Færdig | Færdig |
Hvor jeres data flyder hen, system for system – farvekodet efter overførselsgrundlag.
Overførsler til tredjelande fremhæves med deres overførselsgrundlag – tilstrækkelighedsafgørelse (artikel 45) eller SCC'er (artikel 46, stk. 2, litra c) – så I ser, hvor I skal være særligt opmærksomme. Nye strømme dukker op, i takt med at leverandørerne ændrer sig.
Alle leverandører og underdatabehandlere. Hvem, hvad, hvor – altid aktuelt.
Kortet viser kæden bag hvert system – leverandør, underdatabehandlere, lokationer og overførselsgrundlag, farvekodet som datastrømmene – og opdateres, når kæden ændrer sig. Ét sted at slå op, når nogen spørger, hvem der behandler hvad.
Jeres egne krav til leverandørerne – fulgt op automatisk.
I sætter grænserne – f.eks. ingen nye underdatabehandlere uden for EU/EØS – og TAACS holder øje med, om de holder. Foranstaltningerne samles samtidig i ét register, der genbruges i risikovurderingerne: mappet én gang, anvendt på tværs. Afvigelser bliver registreret og vurderet – ikke opdaget ved en tilfældighed.
Samlet vurdering til ledelsen – og dokumentation, hvis tilsynsmyndighederne spørger.
TAACS samler periodens ændringer, vurderinger, håndtering og anbefalinger i en fast rapport. Det giver ledelse og bestyrelse et samlet billede af udviklingen – og organisationen dokumentation for, hvordan ændringer og risici er blevet håndteret. TAACS klargør rapporten, Lex Futuras jurister gennemgår den.
Hver ændring, hver vurdering, hver begrundelse. Dokumenteret.
Historikken under hver baseline samler kvartalets publicerede vurderinger og de kritiske punkter med deres opfølgning – hvad der blev set, vurderet og besluttet, og hvornår. Dokumentation, der holder, når nogen spørger.
Genereres fra det godkendte systemlandskab – og følger med, når landskabet ændrer sig.
TAACS kan bygge jeres fortegnelse på de samme oplysninger om behandlinger, løsninger og leverandører, som indgår i DPIA’er og risikovurderinger – kortlagt én gang, brugt på tværs. Når grundlaget ændrer sig, klargør TAACS de nødvendige ændringer til fortegnelsen, mens historikken bevares med fuldt revisionsspor.
Hver væsentlig ændring vurderes af Lex Futuras jurister – med begrundelse og revisionsspor.
TAACS holder øje. Juristerne vurderer. I beslutter.
TAACS er udviklet og drevet af Lex Futura. lexfutura.eu →
Google Workspace · overførsel uden fornødne garantier. Restrisikoen kan ikke nedbringes med supplerende foranstaltninger. Anbefaling: brugen indstilles for de berørte behandlinger.
Hvert system er en klods i fundamentet. De fleste er grønne – men der skal kun én rød til, før fundamentet skrider.
Overvågning, juridisk vurdering og handling – klods for klods, indtil fundamentet holder. Dokumentationen står ovenpå og følger med, når klodserne rettes.
30 minutter med en af Lex Futuras jurister. TAACS i praksis.