GDPR för små och medelstora företag

GDPR för små och medelstora företag

Kursstart
14 Maj 2027
Plats
BG Institute, Stockholm
Tid
6 timmar

Om utbildningen

Praktisk GDPR-utbildning med fokus på prioritering och ansvar

Vad måste ett litet eller medelstort företag göra för att följa GDPR – och vad bör prioriteras först? I denna praktiska kurs får du hjälp att skapa ett proportionerligt och fungerande dataskyddsarbete utifrån verksamhetens risker, resurser och organisation. Du får vägledning i hur beslut, rutiner och ansvar kan fungera i vardagen när GDPR-ansvaret delas mellan flera roller och funktioner.

Utbildningen fokuserar på hur GDPR ska tillämpas i företagets vardag, från hantering av kund- och personaluppgifter till dokumentation, leverantörsavtal, IT-system och AI-verktyg. Du får också kunskap om registrerades rättigheter, personuppgiftsincidenter och riskbedömningar samt hur företaget kan arbeta med dataskydd utan onödig administration.

Föreläsare är advokaterna Johan Sundberg, Fredrik Eråker och Johan Thörn, som har lång erfarenhet av dataskyddsfrågor för svenska och internationella företag. Juridiken varvas med praktiska exempel, konkreta rekommendationer och vanliga situationer från företagens vardag.

Efter kursen

Efter kursen har du en tydligare bild av vilka GDPR-krav företaget behöver uppfylla och hur du kan omsätta dem i det praktiska dataskyddsarbetet.

Du har bättre förutsättningar att identifiera brister, prioritera åtgärder, fördela ansvar och avgöra vilka frågor som kan hanteras internt respektive kräver juridiskt eller tekniskt stöd.

Välj rätt GDPR-kurs

Denna kurs passar dig som vill förstå och prioritera dataskyddskraven utifrån ett mindre eller medelstort företags verksamhet, ansvar och resurser.

Vill du ha en kortare introduktion till regelverket finns Grundkurs i GDPR, en övergripande e-kurs. För en bredare och mer rättsligt strukturerad genomgång passar GDPR-programmet del 1.

Arbetar du främst med personaluppgifter och arbetsgivarens dataskyddsfrågor passar GDPR i HR-arbetet. För jurister, dataskyddsombud och compliance officers med grundkunskaper som söker fördjupning inom styrning, riskhantering, incidenter och personuppgiftsbiträden finns GDPR-programmet del 2 – Praktiskt dataskyddsarbete.

Förkunskap och nivå

Kursen är på grundläggande till medelnivå och kräver inga särskilda juridiska förkunskaper. Den passar även dig som har viss erfarenhet av GDPR men behöver en tydligare struktur för företagets dataskyddsarbete och stöd i att prioritera rätt.

Som deltagare får du kunskap om:

Vilka GDPR-krav företaget måste uppfylla och hur åtgärder bör prioriteras
Hur kund-, kontaktpersons- och personaluppgifter ska hanteras
Hur laglig grund, lagring och uppgiftsminimering tillämpas
Hur GDPR-ansvaret fördelas och vilka rutiner och dokument som behövs
Vad som gäller för leverantörer, biträdesavtal och underleverantörer
Hur molntjänster, AI-verktyg och internationella överföringar hanteras
Hur registrerades rättigheter, registerutdrag och personuppgiftsincidenter hanteras
När riskbedömningar och konsekvensbedömningar behöver genomföras

Vem bör delta?

Kursen riktar sig till dig som arbetar i ett litet eller medelstort företag och ansvarar för eller regelbundet hanterar frågor om personuppgifter. Den är särskilt relevant för:

  • Företagsledare och verksamhetsansvariga
  • Ekonomiansvariga och administrativa chefer
  • IT-ansvariga och systemägare
  • GDPR-samordnare
  • HR-ansvariga med ett bredare organisatoriskt GDPR-ansvar
  • Kursen är även relevant för jurister och personer inom compliance som arbetar i små och medelstora företag och har ett bredare organisatoriskt GDPR-ansvar

Kursprogram

08.30 – 09.00 – Inskrivning och frukost
09.00 – 10.15 – Pass I
10.15 – 10.30 – Fikapaus
10.30 – 11.45 – Pass II
11.45 – 12.45 – Lunch (ingår i priset)
12.45 – 14.15 – Pass III
14.15 – 14.30 – Fikapaus
14.30 – 16.00 – Pass IV
16.00 – Kursen avslutas

Föreläsare

Fredrik Eråker

Fredrik Eråker

Advokat
Fredrik Eråker arbetar med dataskydd och integritetsfrågor, både nationellt och globalt. Han bistår klienter i GDPR-projekt, med att upprätta och förhandla dataöverföringsavtal, utarbeta policys och styrdokument samt hantera integritetsrelaterade juridiska bedömningar i löpande rådgivning.
LÄS MER
Johan Sundberg

Johan Sundberg

Advokat
Johan Sundberg är advokat med över 20 års erfarenhet inom dataskydd och arbetsrätt, och rankad bland Sveriges främsta inom sitt område enligt Legal500.
LÄS MER
Johan Thörn

Johan Thörn

Advokat
Johan Thörn är advokat och delägare på edpLaw Advokatbyrå. Han bistår svenska och internationella företag med arbetsrättslig rådgivning, särskilt vid omstruktureringar, verksamhetsövergångar, anställningsavtal, lojalitetsfrågor och fackliga förhandlingar, och har företrätt klienter i tvister i såväl tingsrätt som Arbetsdomstolen.
LÄS MER
KONTAKT & INTERNKURS

Frågor om utbildningen?

Har du frågor om kursens innehåll, önskar du boka för en större grupp eller vill du veta mer om hur vi kan anpassa utbildningen som en internkurs för ditt företag?