Dette kurset er utviklet for ledere og personvernombud som trenger praktisk kompetanse innen personvernstyring. Kurset dekker personvern som lederansvar og styringsoppgave, med fokus på hvordan personvern skal integreres i virksomhetens beslutningsprosesser og internkontroll. Deltakerne lærer om personvernprinsippene og hvordan disse brukes som kontrollspørsmål i praktiske situasjoner. Kurset forklarer behandlingsgrunnlag i GDPR artikkel 6, når samtykke passer og når det ikke passer, samt hvordan berettiget interesse skal dokumenteres gjennom interesseavveiing. Protokollen over behandlingsaktiviteter gjennomgås som styringsverktøy, med fokus på hvordan den kobles til rutiner for innsyn, sletting og avvikshåndtering. Kurset dekker også DPIA-prosessen, når vurdering av personvernkonsekvenser er påkrevd, og hvordan høy risiko identifiseres og håndteres. Gjennom praktiske eksempler fra HR, kundebehandling, markedsføring og systeminnkjøp lærer deltakerne å kjenne igjen beslutningspunkter der personvern må vurderes, samt hvordan ansvarsfordelingen mellom leder og personvernombud skal fungere i praksis.