Virksomheder og organisationer sulter efter specialister, der kan løse den lovpligtige opgave som dataansvarlig, og det åbner nye markedsmuligheder for blandt andet advokatfirmaer.

Senest blev det tydeligt, da de tre kommuner Frederikssund, Gribskov og Helsingør måtte hyre Bech-Brun som ekstern data protection officer (DPO).

"Der er rift om DPO'erne, og der er en høj omsætningshastighed af de ansatte DPO'er til stor frustration for organisationerne. Derfor tror jeg, det er nærliggende for mange at outsource området," siger Thomas Munk Rasmussen, partner i Bech-Bruun, hvor han blandt andet står for advokatfirmaets DPO-uddannelse.

Opgaven med at være dataansvarlig for de tre kommuner blev udbudt netop på grund af specialistmangel. De tre kommuner var således tidligere en del af et kommunalt fællesskab med i alt syv kommuner, der deltes om to interne DPO'er.

Men samarbejdet ophørte, da "det var svært at rekruttere og fastholde DPO'er", oplyser Helsingør Kommune over for AdvokatWatch.

Frederikssund, Gribskov og Helsingør lagde i stedet opgaven ud i et begrænset udbud, der ifølge Helsingør Kommune har en estimeret værdi af 4,4 mio. kr. på tværs af de tre kommuner over de kommende fem år.

Øget konkurrence på nichemarked

Bech-Bruun vandt opgaven og har dermed DPO-aftaler med i alt 20 kommuner og et antal kommunale og private virksomheder, som Thomas Munk Rasmussen dog ikke ønsker at løfte sløret for. Dermed har Bech-Bruun godt fat i området, men der er flere, der vil have en større bid af det voksende marked.

"Der er stigende konkurrence på udbuddet af DPO-service, og vi har fået mange flere konkurrenter i markedet, end der har været tidligere," siger Thomas Munk Rasmussen.

Blandt konkurrenterne er både advokatfirmaer, ligesom de store revisionshuse også har DPO-service på hylden. I det aktuelle udbud indhentede kommunerne tilbud fra advokatfirmaerne Bech-Bruun og Dahl, mens også revisionshuset PWC blev spurgt.

PWC har som de andre store revisions- og rådgivningskoncerner DPO-service på paletten sammen med en række andre produkter inden for databeskyttelse, og derfor har advokatfirmaerne langt fra forretningsområdet for sig selv.

"Sikkerhedsagendaen er i dag i højere grad knyttet sammen med dataagendaen og GDPR, så det at være DPO hænger i stigende grad sammen med at have styr på sikkerheden," siger Mads Nørgaard Madsen, der er partner og leder af området for sikkerhed og teknologi hos PWC i Danmark.

"Derfor er der meget mere i det end jura. Der er vanvittig meget teknologi og sikkerhed forbundet med GDPR-området, og den sammenhæng, tror jeg, bliver tydeligere over tid," tilføjer han.

Advokater og revisorer slås om samme opgaver

PWC-partneren mener derfor ikke, at advokatfirmaerne kan tage kampen op mod for eksempel revisionshusene.

"Jeg ser ikke advokaterne som konkurrenter på dette område. Jeg ser dem som en samarbejdspartner, for når jeg kigger på en virksomheds GDPR-udfordringer, kan advokater kun løse få procent af dem," siger han.

Den vurdering er advokatfirmaerne, hvor man i disse år opruster kraftigt inden for digitale værktøjer, selvsagt uenig i.

Dahl-partner Tim Krarup Nielsen slår således fast, at advokatfirmaet leverer både jura og teknologiske løsninger.

"Og det, vi ikke kan selv, leverer vi ved at alliere os med tekniske partnere," siger han.

Dahl har oprustet på DPO-området ved senest i foråret at få Kasia Fuglevig Falkengaard Torian, der er stifter og formand for Danmarks DPO-forening, ombord.

"Behovet i markedet er vokset, og derfor følger vi selvfølgelig med. Det skyldes blandt andet, at der er en generel mange på DPO'er, og derfor er der mange, der er nødt til at kigge andre veje end at ansætte en intern," siger Tim Krarup Nielsen.

Kasia Fuglevig Falkengaard Torian har hidtil fungeret som DPO i Helsingør Kommune, men til trods for at have foden i døren formåede Dahl ikke at vinde udbuddet.

Bech-Bruun vinder udbud og skal være databetjent for flere kommuner

Stor efterspørgsel på GDPR-specialister med unik erfaring: "De kan jo nærmest frit vælge"