Sådan har vi bedømt
Vi har vurderet hver platform på syv kriterier, der betyder mest for danske virksomheder: automatisering af fortegnelsen efter artikel 30, gennemgang af databehandleraftaler efter artikel 28, vejledning i konsekvensanalyser (DPIA), arbejdsflow til indsigtsanmodninger og brudanmeldelse, EU-hosting, dansk output og en realistisk pris for en SMV. Kriterierne afspejler, hvad Datatilsynet faktisk beder om i en tilsynssag – ikke hvad der ser flot ud i en demo.
2. OneTrust – bedst for store virksomheder
Pris: fra cirka 3.700+ kr./måned (tilbud) | Passer til: virksomheder med 500+ ansatte og et dedikeret privatlivsteam
3. Dastra – bedst på pris
Pris: fra cirka 600 kr./måned | Passer til: mindre virksomheder med stramt budget
Dastra er en fransk platform med solid dækning af fortegnelse og samtykkehåndtering til en lav indgangspris. Fordele: billigste seriøse indgang, EU-hosting, ren brugerflade. Ulemper: vejledningen er tungt vægtet mod fransk praksis; dansk sprogstøtte og lokal tilpasning er svagere; AI-funktionerne er begrænsede sammenlignet med nyere aktører.
4. TrustArc – bedst for virksomheder med USA-aktiviteter
Pris: tilbud (typisk fra cirka 3.000+ kr./måned) | Passer til: virksomheder der skal dække både amerikanske privatlivslove og GDPR
TrustArc har været i markedet i næsten to årtier og dækker flere jurisdiktioner. Fordele: moden platform, stærk til kombineret CCPA/GDPR-dækning. Ulemper: amerikansk-centreret designfilosofi hvor GDPR-modulerne føles sekundære; uigennemsigtig prissætning; EU-specifikke funktioner halter efter europæisk-byggede konkurrenter; ingen EU-hosting som standard.
5. Vanta – bedst for SaaS med SOC 2
Pris: fra cirka 2.200+ kr./måned | Passer til: SaaS-virksomheder der forfølger SOC 2 og samtidig skal overholde GDPR
Vanta automatiserer bevisindsamling fra cloud-infrastruktur (AWS, GCP, Azure). Fordele: fremragende teknisk automatisering, moderne integrationer med udviklerværktøjer. Ulemper: GDPR er et sekundært modul; dybden på fortegnelse, DPIA og aftalegennemgang er mærkbart tyndere end hos rene GDPR-platforme; håndteringen af registreredes rettigheder er grundlæggende.
6. Sprinto – bedst for startups
Pris: fra cirka 1.500+ kr./måned | Passer til: tidlige virksomheder der hurtigt skal vise efterlevelse til erhvervssalg
Sprinto giver hurtig onboarding mod flere rammer på én gang. Fordele: hurtig vej til “audit-ready”, prisvenlig indgang, responsiv support. Ulemper: GDPR-dybden er begrænset; fortegnelseshåndteringen er skabelonbaseret frem for AI-assisteret; ingen aftalegennemgang på klausulniveau.
Sammenligningstabel
Hvilket værktøj til hvilken virksomhed?
For at planlægge budgettet, se hvad GDPR-software koster, og for den fulde funktionsgennemgang, se GDPR-software sammenligning. Overordnet om dansk databeskyttelse: databeskyttelse i Danmark.
Hvorfor dansk output og EU-hosting vejer tungest
To kriterier adskiller de brugbare værktøjer fra resten for danske virksomheder. Dansk output, fordi fortegnelsen, privatlivspolitikker og konsekvensanalyser i sidste ende læses af Datatilsynet og af egne medarbejdere; en platform, der kun leverer engelsk, skaber ekstra oversættelsesarbejde i hvert led. EU-hosting, fordi en platform, der selv overfører personoplysninger til USA, tilføjer nye forpligtelser om overførselsgrundlag og supplerende foranstaltninger. Et værktøj, der behandler data i EU, fjerner det problem helt. De to kriterier alene skiller ofte de reelle kandidater fra dem, der kun ser stærke ud på papiret.
Fælder ved valg af GDPR-software
Selv med den rigtige kortliste er der klassiske fejl, danske virksomheder begår:
- At vælge efter funktionsliste frem for reelt behov. En lang funktionsliste imponerer i en demo, men de fleste danske SMV’er bruger kun en brøkdel. Vælg efter, hvad I faktisk skal levere til Datatilsynet – ikke efter det bredeste katalog.
- At overse EU-hosting. En platform hostet i USA kan selv skabe en overførselsudfordring efter forordningens kapitel V. Det er paradoksalt, hvis compliance-værktøjet selv bliver et compliance-problem.
- At undervurdere sprog. Dokumentation, der kun kan produceres på engelsk, kræver løbende oversættelse af privatlivspolitik, fortegnelse og indsigtssvar.
- At behandle indkøbet som et engangsprojekt. Fortegnelsen forældes, så snart en ny leverandør tilføjes. Værktøjet skal understøtte løbende vedligeholdelse, ikke kun en engangsopsætning.
Sådan tester du et værktøj før købet
Den mest pålidelige måde at vælge på er at teste to eller tre kandidater mod jeres reelle datamiljø. Tag tre-fem af jeres faktiske behandlinger – for eksempel løn, kundedatabase og nyhedsbrev – og prøv at oprette dem i hver platform. Mål, hvor lang tid det tager at generere en fortegnelse, om værktøjet kan gennemgå en rigtig databehandleraftale og markere problematiske klausuler, og om outputtet kan leveres på dansk uden efterbehandling. Sammenlign også, hvor let det er at håndtere en simuleret indsigtsanmodning og en brudanmeldelse inden for fristen. En platform, der klarer jeres egne behandlinger hurtigt, er et bedre valg end en, der ser stærk ud i en generisk demo. Kriterierne bør afspejle forordningens krav, som de fremgår direkte af databeskyttelsesforordningen, ikke leverandørens salgsmateriale.
Ofte stillede spørgsmål
Hvad er den bedste GDPR-software til danske SMV’er?
Hvad koster den bedste GDPR-software?
Kan GDPR-software erstatte en databeskyttelsesrådgiver?
Nej. Den erstatter ikke pligten til at udpege en DPO efter artikel 37, men den reducerer arbejdsbyrden markant og leverer den dokumentation, rådgiveren skal fremvise ved et tilsyn.