Compliancerådgivning til virksomheder uden egen complianceafdeling
En løbende aftale, hvor jeg varetager complianceopgaverne, som en intern complianceansvarlig ville gøre det, men kun i de timer, der faktisk er brug for.
- Hvem det er for
- Direktører og økonomichefer i virksomheder, der er for små til en complianceafdeling, men store nok til, at deres kunder stiller krav.
- Pris
- Aftales efter en samtale om behovet. Enten som fast løbende aftale eller som timer efter behov.
For de fleste mindre virksomheder begynder compliance med en henvendelse udefra. En kunde, ofte en offentlig myndighed eller en større virksomhed, sender et spørgeskema eller et udkast til en databehandleraftale og vil have svar, og ingen i huset ved helt, hvad der bliver spurgt om, eller hvad det koster at svare forkert.
Det er typisk der, jeg kommer ind.
Rollen uden stillingen
Jeg varetager complianceopgaverne i virksomheden, som en intern complianceansvarlig ville gøre det. I dag er det mest persondatabeskyttelse og GDPR, og tidligere har jeg haft den samme rolle inden for antikorruption og i forbindelse med virksomhedshandler.
Sådan forløber det typisk
Det begynder med en samtale om, hvad I skal kunne svare på, og hvem der stiller kravene. Jeg lærer forretningen at kende, før jeg siger noget om pris, for det er forretningen, der afgør, hvor meget der skal laves.
Derefter følger et afgrænset forløb, hvor grundlaget kommer på plads, så I har dokumentation og aftaler at vise frem, når nogen spørger. Her ligger de fleste timer.
Når grundlaget står, falder behovet, og så tilpasser vi aftalen til det, der faktisk skal laves. Det kan være en fast løbende aftale eller timer, I trækker på, når der opstår en opgave. Hos nogle kunder går der måneder imellem.
Opgaver ud over den faste rolle
Nogle opgaver kræver ikke en løbende aftale. Jeg har for eksempel hjulpet en virksomhed, der skulle dokumentere sit complianceprogram over for en international samarbejdspartner. Partneren ville se bevis for, at programmet virkede i praksis og ikke kun på papiret, og det afgjorde, om virksomheden kunne komme i betragtning til fremtidige projekter.
Andre opgaver opstår, når nogen i organisationen står i et dilemma om etik eller compliance og har brug for en udefra til at afgøre det, og når et program eller et træningsforløb skal sættes op, så I selv kan drive det bagefter.
Træning, som medarbejderne husker
Det er let nok at skrive et kursus om GDPR, men det kræver noget andet at bygge det, så medarbejderne husker det bagefter. Først skal I finde ud af, hvilke emner der betyder noget for netop jer, og så skal træningen samles i et forløb i stedet for enkeltstående kurser.
Et par af de principper, jeg arbejder efter: medarbejderne skal forstå, hvorfor stoffet vedkommer netop dem, før de får indholdet. En kort hilsen fra ledelsen i starten fortæller dem, at det her ikke er noget, complianceafdelingen har fundet på. Og i quizzen skal hvert spørgsmål have et svar, der er næsten rigtigt, så den, der svarer, skal kunne se forskel og ikke bare genkende det rigtige ord.
Spørgsmål vi får
- Hvorfor ikke bare ansætte en jurist?
- Det kan være det rigtige, hvis der er arbejde til en fuld stilling hele året. I de virksomheder, jeg arbejder med, er der meget at lave det første stykke tid og langt mindre, når grundlaget er på plads. En ansat koster det samme i begge perioder, mens I med en løbende aftale kun betaler for de timer, der bliver brugt.
- Vores kunder stiller GDPR-krav, vi ikke forstår. Hvor begynder vi?
- Med at læse kravene som det, de er, nemlig kundens egen dokumentation af, at deres leverandører er i orden. Spørgsmålene går næsten altid på de samme ting: en databehandleraftale, en oversigt over hvilke data I behandler og hvor de ligger, hvilke underleverandører I bruger, hvordan data slettes, og hvad I gør, hvis der sker et brud. Har I først det på plads, er det næste spørgeskema et spørgsmål om at sende det, I allerede har.
- Hvor mange timer skal vi regne med?
- Det afhænger af, hvor langt I er, og det finder vi ud af i den første samtale. Det første forløb tager flest timer, fordi grundlaget skal på plads. Bagefter kan der gå måneder uden en opgave.
- Kan I hjælpe med en enkelt sag uden en løbende aftale?
- Ja. En vurdering af en konkret situation eller dokumentation af et program over for en tredjepart løses som en afgrænset opgave.
Sidst opdateret 24. september 2026