---
title: Skal din organisation have en DPO? | RISMA Systems
description: Rent juridisk er det ikke alle organisationer, der skal have en DPO. Se om din organisation skal udpege én, og hvem det i så fald kan være.
image: https://www.rismasystems.com/hubfs/Marketing/Website/Blog/DPO-i-organisation.jpg
---

Rent juridisk er det ikke alle organisationer, der skal have en DPO. Se om din organisation skal udpege én, og hvem det i så fald kan være.

Databeskyttelsesforordningen stiller i nogle tilfælde krav til, at der skal udnævnes en DPO i organisationen. Men som privat virksomhed er der visse betingelser, der skal være opfyldt, før det er aktuelt.

Læs med neden for, hvor vi forklarer, hvad en DPO er, hvornår din organisation skal udnævne én og ikke mindst hvem det i så fald kan være.

## Hvad er en DPO?

DPO er en forkortelse for det engelske Data Protection Officer, der dækker over det, vi på dansk kalder en databeskyttelsesrådgiver. Dog bruges det mere mundrette DPO også ofte i danske organisationer.

Overordnet er det DPO'ens opgave at rådgive og føre opsyn med den dataansvarlige i forbindelse med GDPR-lovgivningen og behandlingen af personoplysninger.

- varetage kontakten med tilsynsmyndigheder
- holde opsyn med databeskyttelsen i organisationen
- rådgive medarbejdere såvel som ledelse om [databeskyttelsesloven](https://www.rismasystems.com/da/ressourcer/artikler/hvad-er-databeskyttelsesloven)
- bistå i forbindelse med eventuelle databrud.

LÆS OGSÅ: [Persondataforordningen: Pligter og rettigheder](https://www.rismasystems.com/da/ressourcer/artikler/persondataforordningen-pligter-og-rettigheder)

## Hvornår skal man have en DPO?

Databeskyttelsesforordningen stiller krav til offentlige myndigheder og offentlige organer, der altid skal have en DPO. Uanset om de er dataansvarlige eller databehandlere.

For private virksomheder gælder, at der skal udpeges en DPO, hvis de tre nedenstående betingelser er opfyldt:

1) Virksomheden har som kerneaktivitet at behandle personoplysninger

Med "kerneaktiviteter" menes centrale aktiviteter, der er nødvendige for at opnå organisationens mål.

En kerneaktivitet kan eksempelvis være behandling af patientjournaler på hospitalet. Modsat betragtes behandling af personoplysninger i forbindelse med HR og kundesupport ikke som kerneaktiviteter, men derimod som biaktiviteter.

2) Virksomheden behandler personoplysninger i et stort omfang  
Det kan være svært at definere, hvad et "stort omfang" er, men som organisation kan I stille jer selv følgende spørgsmål:

- Hvor mange personer behandles der oplysninger om?
- Hvor mange forskellige personoplysninger behandles?
- Hvor længe behandles oplysningerne?
- Hvad er behandlingens geografiske udstrækning?

3) Virksomheden udfører regelmæssig overvågning eller behandling af følsomme oplysninger  
Sidst men ikke mindst skal persondatabehandlingen omfatte en af nedenstående forhold, hvis kravet om en DPO skal være gældende:

- regelmæssig og systematisk overvågning af personer
- følsomme oplysninger eller oplysninger om strafbare forhold.

LÆS OGSÅ: [Håndtering af databrud - hvad skal du gøre?](https://www.rismasystems.com/da/ressourcer/artikler/haandtering-af-databrud)

## Hvem kan få stillingen som DPO?

Ifølge databeskyttelsesforordningen kan DPO'en enten være medarbejder hos den dataansvarlige, eller vedkommende kan tilknyttes som ekstern konsulent.

Der findes ingen specifikke krav til DPO'ens uddannelse, og derfor bør udnævnelsen bygge på faglige kvalifikationer og ekspertise inden for databeskyttelsesret og -praksis.

Uanset om organisationen udpeger en intern eller ekstern DPO, skal vedkommende kunne handle uafhængigt. Det betyder, at der ikke må gives instruktioner vedrørende vedkommendes opgaver, ligesom DPO'en ikke må afskediges eller straffes for at udføre sit arbejde.

Samtidig er det værd at bemærke, at DPO'en ikke må være leder eller beslutningstager inden for områder i organisationen, der træffer beslutninger om behandling af personoplysninger.

## Hvem har ansvaret for personoplysningerne?

Med en DPO i organisationen er det nærliggende at antage, at vedkommende bærer ansvaret for behandlingen af personoplysninger. Det er dog ikke rigtigt. Det er altid den dataansvarlige, der har det fulde ansvar for, at behandlingen af personoplysninger sker efter forskrifterne.

Det betyder, at det altid vil være den dataansvarlige, der sanktioneres, hvis databeskyttelsesreglerne ikke overholdes – også selvom det skyldes forkert rådgivning fra DPO'en.

![Logo](https://www.rismasystems.com/hubfs/raw_assets/public/RISMA_Systems_December2021/images/risma_ikoner-logo-slutsnippet.svg)

## Andre artikler

### [Sådan skal din organisation håndtere et databrud ![Time Reading](https://www.rismasystems.com/hubfs/raw_assets/public/RISMA_Systems_December2021/images/Time-reading.png) 4 minutters læsning ● GDPR](https://www.rismasystems.com/da/ressourcer/artikler/haandtering-af-databrud)

### [Hvad er governance, og hvorfor er det vigtigt? ![Time Reading](https://www.rismasystems.com/hubfs/raw_assets/public/RISMA_Systems_December2021/images/Time-reading.png) 7 minutters læsning ● Controls](https://www.rismasystems.com/da/ressourcer/artikler/hvad-er-governance)

### [Sådan laver du en IT-sikkerhedspolitik ![Time Reading](https://www.rismasystems.com/hubfs/raw_assets/public/RISMA_Systems_December2021/images/Time-reading.png) 6 minutters læsning ● ISMS](https://www.rismasystems.com/da/ressourcer/artikler/it-sikkerhed-politik)

## Få best practices og ekspertviden

Hold dig opdateret med best practices, nyheder og viden om governance, risikostyring og compliance og få invitationer til events og webinarer. Du kan til enhver tid afmelde dig.

[![TILMELD NU](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/5643563/interactive-194051768119.png) ](https://www.rismasystems.com/hs/cta/wi/redirect?encryptedPayload=AVxigLK8K83fAaS6Jn9CymAMOy39vcc6dsJRrPRIGnFqA%2B7p%2BmccbEsL76ounIfo97Cg7bMICeQkJJ6tI%2BuCZ4JgSm1G0NvC5CbCn4YZ3bxHx4DSryQ%3D&webInteractiveContentId=194051768119&portalId=5643563)

![](https://www.rismasystems.com/hubfs/Marketing/Website/SignUp_Img.svg)

![](https://px.ads.linkedin.com/collect/?pid=1299420&fmt=gif)

```json
{
  "@context" : "https://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "RISMA",
    "url" : "https://www.rismasystems.com/da/ressourcer/artikler/author/risma"
  },
  "dateModified" : "2025-02-25T13:21:19.889Z",
  "datePublished" : "2022-06-16T13:11:44.000Z",
  "headline" : "Skal din organisation have en DPO? | RISMA Systems",
  "image" : [ "https://www.rismasystems.com/hubfs/Marketing/Website/Blog/DPO-i-organisation.jpg" ],
  "mainEntityOfPage" : {
    "@id" : "https://www.rismasystems.com/da/ressourcer/artikler/skal-i-have-en-dpo",
    "@type" : "WebPage"
  },
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "url" : "https://www.rismasystems.com/hubfs/Logo/RISMA%20logo/RISMA_Logo_Sort.svg"
    },
    "name" : "RISMA Systems A/S"
  }
}
```