GDPR som noder
Varje objekt har egen adress, version och hash. Grafversion 2026-10-10.2. Source: NovaCopilot.
Krav (17)
- Pseudonymisering och kryptering
- Konfidentialitet, integritet, tillgänglighet och motståndskraft
- Återställning efter incident
- Regelbunden testning och utvärdering
- Laglighet, korrekthet och öppenhet
- Ändamålsbegränsning
- Uppgiftsminimering
- Korrekthet
- Lagringsminimering
- Integritet och konfidentialitet
- Ansvarsskyldighet
- Samtycke
- Avtal
- Rättslig förpliktelse
- Grundläggande intressen
- Allmänt intresse eller myndighetsutövning
- Berättigat intresse
Kontroll (14)
Evidens (14)
Roll (2)
Konsekvens (3)
Beslutsscenario (10)
- Får vi använda kunddata för att träna en AI-modell?
- Vad måste vi kontrollera innan vi anlitar en molnleverantör?
- Får vi behandla kunduppgifter för att leverera avtalet?
- Hur behandlar vi kunduppgifter vid kundkännedom (KYC)?
- Vi har haft ett säkerhetsintrång, vad gäller nu?
- Hur länge får vi spara personuppgifter?
- Får vi skicka marknadsföring via e-post till kunder?
- Får vi övervaka anställdas system och e-post?
- Hur ofta måste vi testa säkerheten?
- Får vi använda analysverktyg och kakor på webbplatsen?