Compliance

GDPR-regler og nationale beskyttelseskrav

Vi rådgiver om overholdelse af GDPR og supplerende nationale databeskyttelsesregler. Det omfatter kortlægning af behandlingsaktiviteter, vurdering af behandlingsgrundlag samt implementering af passende tekniske og organisatoriske foranstaltninger.

Udarbejdelse af politikker

Vi udarbejder og tilpasser interne politikker, herunder databeskyttelsespolitikker, IT- og sikkerhedspolitikker samt compliance- og whistleblowerpolitikker, der er juridisk robuste og operationelt anvendelige.

Håndtering af brud på persondatasikkerheden

Vi rådgiver om håndtering af brud på persondatasikkerheden, herunder vurdering af anmeldelsespligt, dialog med Datatilsynet og kommunikation til registrerede samt etablering af procedurer, der reducerer risikoen for gentagelser.

Managementsystemer (Part OPS, Part M, Part 145 og security)

Vi bistår med etablering, gennemgang og opdatering af managementsystemer relateret til Part OPS, Part M, Part 145 samt security-krav, så systemerne lever op til gældende regler og understøtter virksomhedens operationelle drift.

NIS2 og cyber security

Vi bistår virksomheder med forståelse og implementering af NIS2-reglerne og øvrige krav til cybersikkerhed. Rådgivningen omfatter risikovurderinger, governance-strukturer og håndtering af sikkerhedshændelser i overensstemmelse med regulatoriske krav.

Databehandleraftaler

Vi udarbejder og gennemgår databehandleraftaler og øvrige kontrakter om behandling af personoplysninger for at sikre korrekt ansvarsfordeling, overholdelse af GDPR og klare rammer for samarbejdet med leverandører og samarbejdspartnere.

Regulatorisk compliance inden for luftfart

Vi har særlig erfaring med regulatorisk compliance inden for luftfart og rådgiver om overholdelse af relevante EU-regler og nationale krav, herunder myndighedsrelationer og interne compliance-strukturer.

​