05. december, 2019
Den danske startup Complyon hjælper virksomheder med at holde styr på GDPR på tværs af organisationen med et nyudviklet software. Men systemet skal ikke kun hjælpe virksomheder med at overholde lovgivningen. Den skal også stille de svære spørgsmål om IT-sikkerhed, hvorfor vi indsamler data, som vi gør og gøre compliancearbejde til en forretningsmæssig værdi. Den unge virksomhed med blot 2 år på bagen har allerede flere prominente kunder, og Complyon har modtaget et startlån fra Vækstfonden til at skalere forretningen.
Det har været øverst på de store virksomheders to-do-liste de seneste år. GDPR – hvad betyder det for vores forretning? Og hvordan overholder vi lovgivningen? Det er blot nogle af de spørgsmål, virksomhederne har stillet sig selv. Men det behøver ikke længere at være virksomhedernes hovedpine. Den unge startup Complyon har nemlig sat et GDPR-projekt i søen.
”GDPR har været en anledning til at få gamle støvede risikovurderinger op af skrivebordsskufferne. Men hvis vi ikke tænker GDPR på tværs af afdelinger og fagområder, ender de nye planer bare i skrivebordsskuffen igen. Med Complyon vil vi tænke GDPR bredt. Vores system faciliteter samarbejde på tværs af hele forretningen,” siger Julie Suhr stifter og CEO i Complyon.
Samtidigt hjælper softwaren med at afdække de vigtigste datastrømme og risici i virksomhederne og kan dermed være med til at pege på potentialer til den strategiske udvikling i forretningen, understreger Julie Suhr:
”Complyon hjælper virksomheder med at komme ind til kernen af deres strategiske udfordringer og potentialer. Hvorfor indsamler vi egentlig det her data, og hvad vil vi bruge det til og hvornår skal vi slette det? Det kan lyde banalt, men Complyon hjælper virksomheder med at dokumentere deres kontroller og vurdere risikoen, og det trækker tråde til både forretningsudvikling og kultur,” siger Julie Suhr.
Virksomhedernes store udfordring ved udarbejdelsen af deres GDPR dokumentation er at få et tværgående overblik. Complyons software kan netop give virksomhederne det helhedsoverblik over tværgående datastrømme. GDPR-lovgivningen har nemlig betydning for både den juridiske afdeling, IT-sikkerhed og forretningen. Lignende produkter på markedet fokuserer typisk på et af faglighederne, og det er den silotækning Complyon gerne vil gøre op med, fortæller Julie Suhr og fortsætter:
”Vi ønsker et opgør med silo-tankegang og hundredevis af statiske excelark. Alt data skal være ’interforbundet’, og virksomheder skal kunne filtrere på kryds og tværs, afhængigt af hvilke svar de søger.”
„Virksomheder har måske haft en tilbøjelighed til at se GDPR som en klods om benet, men faktisk er det en anledning til at skabe ekstra værdi for virksomheden"
Selvom de ansatte i Complyon samlet set har små 30 års erfaring med persondataloven samt IT-revision, så opstod Complyon ud af 2018-lovgivningen. Der blev nemlig stillet nye krav med sanktionsmuligheder, hvis virksomheder ikke havde styr på deres dataindsamling og behandling af data. Og midt i kaosset har der været behov for at vende den udfordring til en forretningsmulighed for virksomhederne, fortæller Julie Suhr:
”For mange store virksomheder har den nye GDPR-lovgivning været monsteret under sengen, man skubbede fremad, indtil man var nødt til at forholde sig til det. Virksomheder har måske haft en tilbøjelighed til at se GDPR som en klods om benet, men faktisk er det en anledning til at skabe ekstra værdi for virksomheden.”
Complyon har for nyligt videreudviklet sin software i samarbejde med en række af deres kunder, og i den nærmest fremtid sætter virksomheden alle sejl ind på en salgs- og markedsføringsindsats med yderlig fokus på risiko- og kontrol.
”Vi har fra starten haft fokus på, at det store dokumentationsarbejde ikke kun skal give værdi ud fra et GDPR-perspektiv men også i mange andre Compliance-sammenhænge. Compliance er her for at blive, så vi kan lige så godt favne kravene på den korrekte måde, og få værdi af de krav og det ansvar der tillægges virksomhederne – det er vores mission i Complyon,” siger Julie Suhr.
