Vi går bag om om afgørelser og domme fra de europæiske datatilsynsmyndigheder for at identificere de grundlæggende fejl i styringen af virksomhedens GDPR-compliance, som er den egentlige årsag til de mere konkrete, konstaterede mangler, fx at virksomheden ikke har udarbejdet en risikovurdering eller en databehandleraftale. Vores ambition er at rådgive virksomheder om, hvordan de systematisk kan komme i ledelsesmæssig kontrol med persondataområdet.