På kurset Databeskyttelse i praksis bliver de studerende på kandidatuddannelsen i Informationsvidenskab rustet til at håndtere virksomheders komplekse udfordringer med databehandling og GDPR.  

Og som kursets titel antyder, er hands-on erfaring med GDPR og databehandling i højsædet. 

I løbet af hele forårssemesteret har kursets studerende samarbejdet med en virksomhed, som de løbende har besøgt for at analysere og vurdere håndteringen af personfølsomme data. 

På den baggrund har de studerende udarbejdet en omfattende rapport, der vurderer virksomhedens tiltag inden for datahåndtering og –beskyttelse, samt kommer med risikovurderinger af it-systemer og anbefalinger til fremtiden.  

Og meget tyder på, at kurset har været en stor succes. En succes, der blandt andet skyldes kombinationen af teori og praktiske erfaringer i erhvervslivet. 

Praktisk erfaring med datalovgivning 

Ifølge kursets ansvarlige underviser, lektor Midas Nouwens, er det praktiske fokus med til at øge de studerendes faglige forståelse og gøre dem bedre rustet til arbejdsmarkedet. 

“Når studerende overgår til arbejdsmarkedet, skal de kunne håndtere forskellige love såsom GDPR og AI Act. Men regler og reguleringer kan være ret abstrakte og svære at forstå, når de ikke overføres til noget konkret. Derfor får de studerende virkelig gavn af at samarbejde med virksomheder, fordi de kan se, hvad der sker, når jura møder virkeligheden,” fortæller Midas, der også arbejder hos en databeskyttelsesmyndighed og kender konsekvenserne af uansvarlig omgang med datalovgivning. 

“Jeg ved fra første hånd, hvilke fejl virksomheder ofte begår med data. Og de fejl udgør en forretningsrisiko, da virksomhederne kan miste kunder eller få bøder, hvis de bliver opdaget. Derfor er der brug for, at kommende dimittender træder ind på arbejdsmarkedet og allerede kender reglerne,” forklarer han. 

I undervisningen har de studerende haft dybdegående diskussioner om specifikke lovartikler inden for GDPR og herigennem fået stor viden om datalovgivningens principper, faldgruber og gråzoner. En viden, som de straks har overført til praksis hos deres samarbejdsvirksomhed. 

Kursets fire studiegrupper har samarbejdet med DMJX, Brand Institute, Teknologi i Praksis og The Next Race.  

En unik læringsoplevelse 

Næsten hver uge i semesteret har studiegrupperne mødtes med en kontaktperson fra samarbejdsvirksomheden og gennemgået dens praksisser inden for datahåndtering. Hver uge med ny viden fra undervisningen.  

En af kursets studerende, Trine Staugaard, beskriver samarbejdet med erhvervslivet som en unik læringsoplevelse, der har givet hende nye perspektiver på datahåndtering 

“Jeg føler jeg er blevet styrket både fagligt og personligt gennem det her kursus, da det har krævet noget andet af os, når vi skulle indgå i en virksomhedssammenhæng og bruge teorien. Jeg har fået nogle konkrete værktøjer, som jeg er sikker på at jeg kan bruge, når jeg skal søge job efter kandidaten,” fortæller Trine, hvis studiegruppe samarbejdede med Brand Institute. 

En anden studerende, Thomas Vesterager, fremhæver kombinationen af teori og praksis som en vigtig faktor for læringsorløbet. 

“Det var en øjenåbner at se virkelige udfordringer med implementering af GDPR. Ude ved virksomheden The Next Race, hvor jeg var med min studiegruppe, mødte teorien virkeligheden, og jeg kunne navigere i begge ting,” fortæller han. 

Trine og Thomas er enige om, at kursets måde at bygge bro mellem universitetet og erhvervslivet giver rigtig god mening. Samtidig er det et vigtigt boost til de studerendes selvtillid. 

“At arbejde i en konsulentfunktion hos en virksomhed var en rigtig god praktisk erfaring, og det hjalp mig med at sætte de ting, jeg har lært på kurset, i spil på en meningsfuld måde,” fortæller Thomas. 

“Ja, det var utroligt spændende at samarbejde med en rigtig virksomhed, hvor vi kunne være med til at undersøge og løse nogle reelle problemer, og kunne mærke at vores arbejde i løbet af semesteret faktisk kunne bruges til noget, og blev værdsat af virksomheden,” supplerer Trine. 

Skaber værdi for virksomheder  

Ifølge Midas er det netop meningen, at samarbejdet skal være en gevinst for både studerende og virksomheder. 

"De studerende får jo rigtig meget ud af at blive inviteret indenfor. Men virksomhederne får også meget ved at åbne dørene. For virksomhederne er det jo værdifuldt at have nogle uafhængige øjne på deres datapraksis og få rådgivning om, hvor tingene kan forbedres,” fortæller han. 

Flere af virskomhederne er allerede vendt tilbage med positive tilbagemeldinger om samarbejdet. 

For eksempel ser juridisk rådgiver Ditte Roesgaard fra Brand Institute et stort potentiale i kurset. 

"Vi deltog i projektet for at styrke vores GDPR-dokumentation og få friske perspektiver på vores databeskyttelsespraksis. De studerende bragte en struktureret og analytisk tilgang, hjalp os med at identificere områder for forbedring og gav os et solidt grundlag for at komme videre med vigtige compliance-opgaver. Det var både et værdifuldt bidrag til vores organisation og en fantastisk mulighed for at støtte de studerendes læring," fortæller hun. 

Også projektkoordinator fra DMJX, Kaspar Ravn Rochholz, er begejstret for de studerendes bidrag og den indstilling, de har haft til samarbejdet. 

“DMJX deltog, fordi vi ønsker at hjælpe de studerende med at få praktisk erfaring i en virksomhedskontekst. Samtidig drager vi fordel af ny viden og engagement inden for vores organisation. Det har været en fornøjelse at arbejde med unge mennesker, der både er engagerede og kritisk reflekterende,” forklarer han. 

Andre samarbejdsvirksomheder fremhæver, at de studerendes bidrag er med til at kvalitetssikre arbejdet med datasikkerhed i overensstemmelse med den nyeste lovgivning.  

Vender tilbage i efteråret 

Databeskyttelse i praksis vender tilbage igen i efteråret, hvor hele seks virksomheder har sagt ja til at få en omfattende vurdering af deres datahåndtering. 

Og det glæder Midas, at flere virksomheder har meldt sig på banen, da det betyder, at der er færre studerende i studiegrupperne og mere ansvar til hver enkelt studerende.  

“Baseret på de studerendes evalueringer er det rigtig positivt, at endnu flere virksomheder er klar til at få friske perspektiver på deres datapraksisser. Med mindre studiegrupper kan hver studerende komme endnu mere på banen og lære mere. Næste semester bliver rigtig spændende,” fortæller han. 

Det er Boligportalen, BUUS Anlægsgartner, Osteoporoseforeningen, Det Jyske Musikkonservatorium, Aarhus Teater og Aarhus Letbane, der kan se frem til at samarbejde med kursets studerende, som i efteråret både er fra Informationsvidenskab og Digital design. 

Vil du høre mere om kurset og mulighederne for at deltage som virksomhed?  

Kontakt underviser Midas Nouwens på midasnouwens@cc.au.dk eller erhvervskonsulent Andrea Sehested Thomsen på ast@cc.au.dk.