Vi hanterar allt fler inkommande och utgående fakturabetalningar, och eftersom det är så enkelt är jag ganska öppen för att flytta mer av våra inkommande och utgående betalningar till Vivid.
Silvan Jongerius, Managing Partner
TechGDPR bytte till Vivid efter att ha blivit frustrerat över räntorna, servicekvaliteten och svarstiderna hos traditionella banker. ”Allt var långsamt och dyrt”, minns Jongerius. Det som började som ett ställe att parkera besparingar på utvecklades snabbt till något mer. ”I början registrerade vi oss hos Vivid främst för att förvalta vårt kapital. Men nu hanterar vi allt fler inkommande och utgående fakturabetalningar, och eftersom det är så enkelt är jag ganska öppen för att flytta mer av dem till Vivid. Det har vi gjort steg för steg, men det var inte vad jag först förväntade mig.”
Illusionen av regelefterlevnad: när policyerna inte stämmer med verkligheten
Dataskydd diskuteras flitigt men förstås sällan på djupet. Många företag behandlar GDPR som en dokumentationsövning, något som kan lösas genom att snabbt ta fram policyer, ibland till och med med hjälp av AI. I praktiken skapar det här förhållningssättet en falsk känsla av säkerhet. Policyer kan finnas, men de speglar ofta inte hur data faktiskt flödar genom organisationen.
”Vissa företag börjar med att ta fram sina policyer med AI. De använder ChatGPT och liknande för att skapa integritetsmeddelanden som inte speglar verkligheten i företaget”, förklarar Jongerius. ”De har inte gjort sin due diligence. De har inte gjort den interna kartläggningen för att verkligen förstå vilka processer som pågår, och därför återspeglas de processerna inte i policyerna. Det är en stor brist.” Alex Carroll, byråns konsultchef, ser glappet från kundsidan varje dag. ”Du skulle bli förvånad över hur många personer i ett företag som har en helt annan bild av vad det egna företaget gör eller hur det använder data”, säger han. Glappet mellan hur ett företag framställer sig utåt och hur det faktiskt arbetar internt är enligt hans erfarenhet regel snarare än undantag.
Ett riktigt viktigt steg är att först förstå vilka data som faktiskt behandlas i en organisation, innan man ens tänker på att skriva policyer.
Silvan Jongerius, Managing Partner
Bortom checklistan: så bygger TechGDPR regelefterlevnad som håller
TechGDPR har ett annat förhållningssätt. Som specialiserad konsultbyrå fokuserar företaget på djup snarare än skala och arbetar nära kunderna för att kartlägga och analysera hur data faktiskt behandlas i den dagliga verksamheten. ”När vi arbetar med en kund får vi en riktigt djup inblick under huven. Vi ser mycket av hur de fungerar internt och förstår exakt hur deras processer ser ut”, säger Jongerius. ”Att få den här insikten i så många organisationer som arbetar med nya typer av teknik och gör väldigt intressanta saker är oerhört intressant.” Carroll, som leder ett team av konsulter inom integritet och teknik och ansvarar för viktiga kundkonton, beskriver arbetet i praktiska termer: ”Regelefterlevnad är ingen raketforskning. Man ska aldrig underskatta vad som kan gå fel. Man ska aldrig överskatta hur redo ett företag är, eller hur väl det förstår vad det behöver göra. Det handlar om att inte ta saker för givna, vara organiserad och inte tappa bollen, och det är i grunden vad en konsult gör.” I stället för att leverera generella ramverk omsätter TechGDPR regulatoriska krav i konkreta, genomförbara förbättringar och hjälper företag att bygga system som både följer reglerna och fungerar kommersiellt. ”TechGDPR grundades kring idén att hjälpa de företag som hade mycket svårt att följa GDPR att ändå hitta ett sätt att göra saker rätt, både genom att skydda individernas integritet och samtidigt skapa en fungerande situation för företagen”, säger Jongerius.
Från CTO till grundare inom regelefterlevnad: ett karriärbyte drivet av nyfikenhet
Jongerius kom ursprungligen inte från dataskyddets värld. Han har en bakgrund inom teknik och utbildningsledning, och hans väg in i integritetsfrågorna drevs av nödvändighet. När han arbetade som CTO fick han i uppdrag att se till att GDPR följdes, ett ansvar som de flesta i organisationen ville undvika. ”Det fanns något som ingen egentligen ville ta tag i, men av någon anledning tyckte jag att det var väldigt intressant”, säger han. Den nyfikenheten ledde till att han 2018 var med och grundade TechGDPR i Berlin.
Carrolls väg var lika okonventionell. Han kom från världen av normativ regelefterlevnad (ISO-standarder, ledningssystem) innan han började på TechGDPR 2018. ”Jag var ganska ny inom dataskydd i början”, medger han. ”Genom att behöva studera det och sedan omsätta det i konkreta rekommendationer till kunder har jag definitivt ändrat min egen relation till plattformar och elektroniska enheter.”
Min samlade erfarenhet av företagande, företagsledning, teknik och GDPR:s rättsliga ramverk är det som jag tror ger mig ett försprång när jag grundade TechGDPR.
Silvan Jongerius, Managing Partner
När dataskydd blir ett sätt att leva
Att arbeta med dataskydd påverkar inte bara företagets processer. Det förändrar hur människor förhåller sig till teknik. Både Jongerius och Carroll beskriver en yrkesmässig medvetenhet som har förändrat deras personliga vanor. ”Om jag inte förstår hur ett företag använder mina data är jag den första att begära mer information, läsa deras integritetsmeddelande och kontakta dataskyddsombudet”, säger Jongerius. Privat tänker han noga på var han sätter sig på ett kafé (”jag ser till att ha ryggen mot väggen”), vem som kan höra samtal och vad som syns på hans skärm på offentliga platser. Carroll har gått längre. Han har slutat använda de flesta sociala medier (”LinkedIn använder jag eftersom det fyller en funktion i jobbet, men Facebook absolut inte längre”) och håller aktivt på att flytta sin familj bort från Metas produkter. ”Jag flyttar min familj bort från WhatsApp eftersom vi nu vet att samtal och innehåll som delas på WhatsApp används i reklamsyfte”, förklarar han. ”Jag vill inte att mina familjebilder ska tolkas som livsstilsval och användas för riktad reklam.” Till och med något så vardagligt som en cookiebanner blir en yrkesövning. ”När jag besöker en webbplats och möts av en cookiebanner läser jag den delvis”, säger Carroll. ”Jag läser inte detaljerna, för jag litar inte på detaljerna. De är till för att få dig att tro att integriteten är viktig för organisationen. Men egentligen är det bara dina data som är viktiga.” Hans råd till alla: ”Innan du klickar och registrerar dig för en tjänst, titta på webbplatsen, titta på företaget, titta på hur de kommunicerar. Lita inte på det när de säger att integritet är viktigt för dem. Du behöver inte nödvändigtvis förstå integritetsmeddelandet helt, men du får snabbt en känsla av om de tar det på allvar eller inte.” Jongerius lägger till en kommentar om AI-verktyg: ”Var försiktig med vad du anförtror ChatGPT. Det är inte bara känt för att återanvända dina data för att träna sina modeller, det kan också komma ihåg saker du pratar om för framtida användning. Och OpenAI har just skrivit kontrakt med USA:s försvarsdepartement, så man kan också fråga sig vad som kan hända med dina data inom ramen för det kontraktet.”
Självständighet som princip: att bygga en konsultbyrå med distansarbete som förstahandsval
TechGDPR är ett företag där distansarbete är förstahandsvalet och som bygger på självständighet och förtroende. Teamet är organiserat för att arbeta självständigt, med frihet att sköta sitt ansvar utan ständig kontroll. Jongerius ledarstil präglas av ett samarbetsinriktat, nederländskt sätt att fatta beslut, där teamet involveras i viktiga beslut och man gemensamt stakar ut riktningen. ”Jag är inte den som tittar dem över axeln varje dag. Jag vill att de ska vara självständiga, och jag vill ge dem förutsättningarna”, säger han. ”Jag hoppas att mitt team skulle säga samma sak. Det är nog mer en förhoppning än en förväntan.” Företagets rekryteringsstrategi speglar en medveten satsning på utveckling. ”Vi är en specialiserad konsultbyrå, så vår strategi är att ta in personer med lovande bakgrund som verkligen förstår teknik, eller åtminstone har ett mycket starkt intresse för det”, förklarar Carroll. ”Rådgivning inom juridik och cybersäkerhet är inte så tekniskt som de flesta tror. Det handlar egentligen om att ha ett sätt att tänka som gör att man förstår affärsprocesser och de risker som tekniken medför.” Carroll tar in unga yrkesverksamma med ett till tre års erfarenhet och lär dem hur företag faktiskt fungerar, från dynamiken i styrelserummet till bristande samordning mellan avdelningar. ”Det en konsult gör, och det mitt team lär sig att göra, är att se kopplingarna mellan silona”, säger han. Efter en period med tidigare personalomsättning har teamet stabiliserats. ”Vi har nu haft ett ganska stabilt team i ett par år, och det är verkligen glädjande”, tillägger Jongerius.
Så sköter TechGDPR sin ekonomi
Att verka i Tyskland och internationellt med kundnära verksamhet kräver effektiva ekonomiprocesser. Snabba betalningar, enkel överblick och möjligheten att hålla bankärendena för företaget åtskilda från privata enheter är alla viktiga för ett företag som tänker professionellt kring dataflöden. Vivid hjälper TechGDPR att effektivisera de processerna genom ett samlat gränssnitt för att hantera företagets utgifter och ekonomi. I stället för att förlita sig på långsamma, splittrade äldre banksystem kan teamet följa transaktioner, övervaka saldon och sköta den dagliga verksamheten på ett ställe. För ett företag som fokuserar på transparens och kontroll inom dataskydd passar Vivids snabbhet och digitala förhållningssätt naturligt: ”Med det moderna sättet att sköta bankärenden, även om jag inte gillar alla aspekter av det, går processerna oftast ganska snabbt. Och det hjälper när man driver ett företag.” Jongerius enda invändning är typiskt integritetsmedveten: ”Jag vill hålla min privata mobil utanför företagets bankärenden och inte blanda ihop saker. Och det är också av integritetsskäl.” Till och med hans återkoppling om banken kommer genom en dataskyddsexperts lins.
