Tjenester · Kartlegging
GDPR-vurdering: se hvor dere faktisk står
En strukturert gap-analyse av hvordan bedriften behandler personopplysninger — fra nettside og sporingspiksler til rutiner og dokumentasjon. Du får en risikorangert rapport på 10–20 sider og en konkret 90-dagers plan, ikke en paragrafliste. Passer bedrifter som vil rydde opp før noen andre ber dem om det.
Kartlegging
Pris
25 000–60 000 kr
eks. mva · nettside- og pikselsjekk 8 000–15 000 kr
Alle priser eks. mva.
Dette er inkludert
- Kartlegging av behandlinger, systemer og dataflyt — hva dere har, hvor det ligger, hvem som har tilgang
- Teknisk sjekk av nettside: informasjonskapsler, sporingspiksler og samtykkeløsning
- Gjennomgang av dokumentasjon: behandlingsprotokoll, personvernerklæring, databehandleravtaler
- Risikorangert gap-rapport på 10–20 sider — hvert funn med alvorlighetsgrad og anbefalt tiltak
- 90-dagers plan med prioritert rekkefølge, ansvar og estimert innsats
- Maler dere kan bruke videre: behandlingsprotokoll, avviksrutine og databehandleravtale
- Gjennomgangsmøte der vi går gjennom rapporten sammen — på norsk, uten jusspråk
Slik gjør vi det
- 01
Uforpliktende samtale
Vi tar en 30-minutters prat om virksomheten og avgrenser omfanget. Du får fastpris før noe starter.
- 02
Kartlegging
Intervju med den som kjenner systemene, teknisk sjekk av nettside og piksler, gjennomgang av eksisterende dokumentasjon.
- 03
Analyse og rapport
Vi rangerer funnene etter risiko og skriver rapporten slik at både leder og den som skal gjøre jobben forstår den.
- 04
Gjennomgang og plan
Vi presenterer rapporten, svarer på spørsmål og overleverer 90-dagers planen og malene. Deretter er det opp til dere — ingen binding.
Passer for deg som
- deg som aldri har tatt en skikkelig gjennomgang av GDPR og vil vite hvor dere står
- deg som har sporingspiksler eller analyseverktøy på nettsiden og er usikker på om oppsettet holder
- deg som får personvernspørsmål fra kunder eller anbud og trenger dokumentasjon som svarer
- deg som vil ha en prioritert plan — ikke et 80-siders juridisk notat
Vanlige spørsmål
Hva koster en GDPR-vurdering?
Full gap-analyse koster 25 000–60 000 kr eks. mva, avhengig av antall systemer og behandlinger. Vil du starte mindre, koster en nettside- og pikselsjekk 8 000–15 000 kr eks. mva. Du får fastpris etter en kort samtale — før noe starter.
Hvor lang tid tar det?
Vanligvis 2–4 uker fra oppstart til overlevert rapport, avhengig av omfang og hvor raskt vi får tilgang til folk og systemer. Pikselsjekken går raskere — normalt innen en uke.
Blir vi «GDPR-godkjent» etter dette?
Nei — ingen kan sertifisere GDPR-etterlevelse, og du bør være skeptisk til den som lover det. Dette er en kartlegging og gap-analyse med tydelig avgrenset omfang. Rapporten viser hvor dere står og hva dere bør gjøre; juridiske vurderinger henvises til advokat.
Er dette relevant for en liten bedrift?
Ja. Datatilsynet bøtelegger også små og mellomstore virksomheter, og sporingspiksler på nettsider er et reelt tilsynstema — Kristiansand kommune fikk 250 000 kr i gebyr for piksler på et av sine nettsteder. Poenget er ikke frykt, men at oppryddingen er overkommelig når du vet hvor du skal starte.
Hva trenger dere fra oss underveis?
Én kontaktperson som kjenner systemene, tilgang til nettsiden og eksisterende dokumentasjon, og et intervju på 1–2 timer. Resten gjør vi.
Hva skjer etter 90-dagers planen?
Dere kan gjennomføre tiltakene selv med malene, eller få hjelp fra oss til enkelttiltak — for eksempel cookie-oppsett eller rutiner via GDPR-startpakken. Ingen binding, ingen automatisk oppfølging du ikke har bedt om.
Kjøpes ofte sammen med
GDPR-startpakke
Behandlingsprotokoll, personvernerklæring og rutiner på plass — fastpris, ferdig dokumentert.
12 900–24 900 kr
Sikkerhetsgjennomgang (NSM grunnprinsipper)
Intervju, teknisk sjekk og sårbarhetsskanning — topp 10 tiltak i en rapport ledelsen forstår.
14 900–29 900 kr
E-postsikkerhet: SPF, DKIM og DMARC
Slutt på e-post i spam — og på at svindlere sender falsk e-post fra ditt domene.
4 900–9 900 kr