Compliance

Compliance er et centralt og stadigt mere komplekst område, hvor virksomheder møder skærpede regulatoriske krav, øget myndighedstilsyn og stigende forventninger til governance, datasikkerhed og interne processer. Hos Romme Advokatfirma rådgiver vi om compliance på tværs af brancher med fokus på praktisk anvendelige løsninger, der sikrer overholdelse af gældende regler og skaber et solidt grundlag for forretningen.

GDPR-regler og nationale beskyttelseskrav

Vi rådgiver om overholdelse af GDPR og supplerende nationale databeskyttelsesregler. Det omfatter kortlægning af behandlingsaktiviteter, vurdering af behandlingsgrundlag samt implementering af passende tekniske og organisatoriske foranstaltninger.

Håndtering af brud på persondatasikkerheden

Vi rådgiver om håndtering af brud på persondatasikkerheden, herunder vurdering af anmeldelsespligt, dialog med Datatilsynet og kommunikation til registrerede og etablering af procedurer, der reducerer risiko for gentagelser.

Konsekvensanalyser og risikovurderinger

Vi bistår med vurderingen af, hvornår der skal gennemføres en konsekvensanalyse vedrørende databeskyttelse (DPIA), samt med udarbejdelse og kvalitetssikring af konsekvensanalyser og øvrige databeskyttelsesretlige risikovurderinger.

NIS2 og cyber security

Vi bistår virksomheder med forståelse og implementering af NIS2-reglerne og øvrige krav til cybersikkerhed. Rådgivningen omfatter risikovurderinger, governance-strukturer og håndtering af sikkerhedshændelser i overensstemmelse med regulatoriske krav.

Managementsystemer (Part OPS, Part M, Part 145 og security)

Vi bistår med etablering, gennemgang og opdatering af managementsystemer relateret til Part OPS, Part M, Part 145 samt security-krav, så systemerne lever op til gældende regler og understøtter virksomhedens operationelle drift.

Udarbejdelse af politikker

Vi udarbejder og tilpasser interne politikker, herunder databeskyttelsespolitikker, AI-retningslinjer, IT- og sikkerhedspolitikker samt compliance- og whistleblowerpolitikker, der er juridisk robuste og operationelt anvendelige.

Databehandleraftaler

Vi udarbejder og gennemgår databehandleraftaler og øvrige kontrakter om behandling af personoplysninger for at sikre korrekt ansvarsfordeling, overholdelse af GDPR og klare rammer for samarbejdet med leverandører og samarbejdspartnere.

AI og databeskyttelse

Vi rådgiver om databeskyttelsesretlige og compliancemæssige spørgsmål ved implementering og anvendelse af AI-systemer og andre nye teknologier, herunder behandlingsgrundlag, AI Act, risikovurderinger, leverandørforhold og interne retningslinjer.

Regulatorisk compliance inden for luftfart

Vi har særlig erfaring med regulatorisk compliance inden for luftfart og rådgiver om overholdelse af relevante EU-regler og nationale krav, herunder myndighedsrelationer og interne compliance-strukturer.