GDPR försäkring – så skyddar du ditt företag vid en incident

Täcker din försäkring GDPR-risker? 

GDPR ställer höga krav på företag och även små misstag kan leda till granskning, GDPR-böter eller skadeståndskrav från kunder. 

Trots riskerna, saknar många företag ett tillräckligt skydd mot GDPR-relaterade risker. Det kan bero på att skyddet inte finns samlat i en enskild försäkring, vilket kräver kunskap i hur olika försäkringar och försäkringsgivare kan kombineras för att ge ett starkt skydd. I den här artikeln går vi igenom hur GDPR -försäkring fungerar, vilka vanliga fallgropar du bör undvika och varför det kan vara klokt att ta hjälp av en expert.

Vad är en GDPR-försäkring – och hur fungerar den?

Trots att du kanske har hört begreppet "GDPR försäkring", finns det inte någon en enskild försäkring som täcker alla GDPR-risker. Istället handlar det om att sätta samman flera olika försäkringar som tillsammans ger skydd för olika incidenter kopplade till hantering av personuppgifter och dataskyddsförordningen.

Det kan exempelvis handla om att företaget drabbas av en cyberattack där kunddata läcker ut eller att en medarbetare som inte kan alla GDPR-regler av misstag bryter mot regelverket. Om några personuppgifter har läckt kan det leda till att skadeståndskrav riktas mot ditt företag. En försäkring för GDPR-relaterade händelser kan därför innehålla allt från tekniskt stöd vid IT-incidenter till juridisk hjälp och krishantering. Detta är ett skydd som ofta är en del av en annan, bredare försäkring som skyddar mot mer än risker kopplat till GDPR.

För att få ett bra skydd är det alltså viktigt att förstå vilka risker företaget står inför – och vilka försäkringar som behövs för att skydda bolaget.

Kan försäkring ge ersättning för GDPR-böter?

Med rätt försäkringar kan ditt företag få ersättning för ett eventuellt skadeståndskrav som riktas mot företaget till följd av en GDPR-incident.

GDPR -böter från myndighet eller domstol är dock inte försäkringsbart i Sverige. Det är därför viktigt att ni som arbetsgivare jobbar aktivt för att kontinuerligt hålla era medarbetare uppdaterade gällande alla GDPR-regler. Utbildning, kunskap och information är det enda sättet att skydda sig mot GDPR-böter och sanktionsviten. 

Vilken försäkring skyddar mot vilken GDPR-incident?

Här är de vanligaste försäkringarna som tillsammans kan utgöra ett starkt skydd – och bilda en så kallad GDPR försäkring. Under tabellen kan du läsa mer om hur vardera försäkring skyddar.

• Cyberförsäkring
  Det här är ofta den försäkring som står för den viktigaste delen i ett GDPR-skydd. Den täcker kostnader vid läckor av personuppgifter som en följd av dataintrång och ransomware. Ofta ingår även stöd från IT-specialister, jurister och PR. En cyberförsäkring erbjuder även bra och nödvändigt stöd i form av aviseringskostnader och aviseringsstöd till både drabbade personer och tillsynsmyndigheter som Intergritetsskyddsmyndigheten samt upprättande av call center för att hantera potentiellt stort tryck till följd av personuppgiftsläckan. Den kan också täcka förlorade intäkter om företagets system ligger nere. Läs gärna en av våra kunders berättelse om hur cyberförsäkringen räddade hans företag när de utsattes för en cyberattack.
  
• Ansvarsförsäkring
  Om ett dataintrång eller misstag leder till att en tredje part drabbas, till exempel din kund, kan företaget krävas på skadestånd. Det är ett brott mot GDPR där denna försäkring kan gå in och täcka skadeståndskrav. Kom ihåg att skyddet varierar mellan olika försäkringsbolag, därför är det viktigt att jämföra villkoren. Försäkringsbeloppen kan variera kraftigt mellan olika ansvarsförsäkringar kopplat till ansvar för personuppgifter. Det kan vara allt från 1 000 000 kr till 10 000 000 kr. Men det kan också vara så att försäkringen inte skyddar alls, därför är det viktigt att du undersöker detta.
• Rättsskyddsförsäkring
  Om företaget blir föremål för granskning av Integritetsskyddsmyndigheten, eller hamnar i tvist med en kund kopplat till personuppgifter, kan denna försäkring skydda. Det gör den genom att täcka advokatkostnader och andra juridiska utgifter som kommer till följd av regelbrott mot bland annat GDPR.

Genom att kombinera dessa försäkringar kan du få ett gediget skydd som tillsammans bildar en GDPR-försäkring. Men det är viktigt att du ser över villkoren noga och kombinerar försäkringarna på rätt sätt. Ta med fördel hjälp av en försäkringsrådgivare som kan göra jobbet åt dig och har förhandlingskraften att upphandla generösa villkor till lägre kostnad.

4 vanliga missar i GDPR-skyddet för företag

Många företag tror att de redan är skyddade – men när en incident väl inträffar kan det visa sig att skyddet inte räcker till. Här delar vi med oss av några typiska fallgropar som du bör undvika:

1. Bristande försäkringsvillkor
   Varje försäkring har sina villkor och olika försäkringsbolag erbjuder olika starkt skydd inom olika områden kopplat till GDPR. En försäkring täcker en viss typ av incident och en annan skyddar mot andra risker. Därför är det viktigt att jämföra villkoren noga och kombinera dem smart. GDPR-böter är inte försäkringsbart i Sverige, så ingen försäkring kan skydda företaget mot det.
2. Otillräckliga försäkringsbelopp
   Dataincidenter och GDPR-brott kan snabbt kosta ditt företag mycket pengar. Den försäkring du väljer bör därför ge ett bra skydd som täcker kostnader för verksamhetsavbrott, återställning, juridisk hjälp, informationsskyldighet till registrerade och eventuella PR-kostnader.
   
3. Glapp i försäkringsskyddet
   I och med att skyddet inte finns samlat i en GDPR försäkring, finns risken att något hamnar mellan stolarna. Undersök därför hur försäkringarna samspelar med varandra och att de tillsammans täcker de risker som du behöver skydd för.
4. Överförsäkrad
   Det kan även vara så att du betalar för samma skydd hos flera försäkringsbolag. Då kanske du har ett bra skydd, men det kan bli onödigt kostsamt i längden.

Våra rådgivare kan GDPR försäkring för företag

Försäkring är ett komplext område och det är även alla GDPR-regler. Eftersom det inte finns en standardiserad GDPR försäkring är det en bra idé att ta hjälp av en rådgivare som har kompetensen att kombinera olika försäkringar till ett bra skydd. En erfaren försäkringsrådgivare kan analysera företagets risker, gå igenom befintliga försäkringar och se över att ditt företag får rätt GDPR skydd till ett bra pris.

En försäkringsrådgivare från oss på Söderberg & Partners kan hjälpa dig att:

• se över vilka incidenter du faktiskt är försäkrad mot
• undvika att företaget blir över- eller underförsäkrat
• jämföra försäkringsvillkor och använda vår förhandlingskraft för att kunna ge dig bra premie
• förhandla fram generösa villkor som täcker verksamhetens behov.

Med rätt hjälp kan du känna dig trygg med att företagets försäkring mot GDPR -risker kan ge ett bra skydd om olyckan skulle vara framme.

Vill du få hjälp att se över GDPR försäkring för ditt företag?

Fyll i formuläret nedan, så kontaktar vi dig!