Kurset giver en overskuelig gennemgang af kravene, der stilles til private og offentlige organisationer om at kontrollere sine databehandlere. Derudover drøftes forskellige praktiske tilgange og erfaringer til at sikre dokumentation for udført kontrol.

Emner er bl.a.:

• Databeskyttelsesforordningens krav om at påse ved en risikobaseret tilgang
• Datatilsynets vejledning
• Betydningen af visse centrale vilkår i databehandleraftalen for kontrollens udførelse
• De forskellige praktiske muligheder for egentlig udførelse af kontrol gennemgås. Bl.a. brug af revisionserklæringer og mulighederne for selv at udføre kontrol
• Et risikobaseret koncept for den allermest centrale kontrol præsenteres