Det her er Sustainors besvarelse af D-mærkets skema til dataetiske overvejelser. De elleve spørgsmål og de seks statusser er D-mærkets og gengivet ordret. Overvejelserne er vores egne.
Skemaet tager udgangspunkt i vores eksternt rettede aktiviteter: websitet, nyhedsbrevet, udgivne ESG-rapporter, Sustainor-appen, bookings- og underskriftssiderne, fællesskabet under afvikling samt rådgivning og oplæg.
Vi har skrevet det, vi ikke er i mål med, ind sammen med det, vi er. Et offentligt skema, der kun rummer det gode, er en salgstekst, og vi vil ikke sende en salgstekst, når nogen spørger, hvordan vi passer på deres data.
Status vælges for hvert spørgsmål blandt seks: ikke relevant · ingen overvejelser · nogle overvejelser · foranstaltninger planlagt · foranstaltninger implementeret · kontinuerlig proces etableret.
1. Har virksomheden overvejet løsninger til at forbedre arbejdet med dataetik? Fx nedsættelse af dataetisk arbejdsgruppe, awareness-skabende aktiviteter, åbenhedskultur.
Status: Foranstaltninger planlagt
Sustainor har en ledelsesgodkendt politik for dataetik, som opstiller fem konkrete valg og revideres årligt. Dataetik er et selvstændigt punkt i vores awareness-program: ét forløb for ledelsen og ét for alle med adgang til vores systemer, begge årligt. Vi har bevidst ikke nedsat en dataetisk arbejdsgruppe — vi er fem ansatte, og ansvaret ligger hos direktøren, som også træffer de kommercielle valg. Awareness-forløbene er planlagt og endnu ikke afholdt; derfor planlagt frem for implementeret.
2. Har virksomheden overvejet løbende inddragelse af relevante interessenter? Fx for at undgå utilsigtet bias.
Status: Foranstaltninger implementeret
Appen har en indbygget tilbagemeldingsfunktion, hvor kunden kan melde en fejl, foreslå en forbedring eller stille et spørgsmål. Konteksten følger automatisk med, der er en fælles forslagsliste med én stemme pr. person, og hver melding har sin tråd. Vi dokumenterer både hvilke meldinger der førte til en ændring, og hvilke der ikke gjorde og hvorfor — det sidste er lige så vigtigt, for en forslagsliste, hvor intet nogensinde afvises med en begrundelse, holder op med at blive brugt. To inddragelsespunkter mere er nye: vi spørger to til tre kunder, før et modul bygges, og viser dem udkastet undervejs.
3. Har virksomheden gjort sig overvejelser om konsekvenserne forbundet med at påvirke brugerens adfærd? Fx modvirke afhængighed, overforbrug, mobning.
Status: Ikke relevant
Vores løsning påvirker ikke brugerens adfærd. Sustainor-appen er et rapporteringsværktøj til virksomheders ESG-arbejde. Der er ingen gamification, ingen notifikationer der skal trække brugeren tilbage, ingen anbefalingsmotor og ingen sociale funktioner. Vi måler ikke, hvor længe nogen er i appen, og vi har ingen interesse i, at de er der længere end nødvendigt.
4. Hvis virksomheden påvirker brugerens adfærd, har virksomheden i så fald gjort sig overvejelser om, hvordan det kan gøres mere transparent, og give brugeren mere kontrol?
Status: Ikke relevant
Følger af spørgsmål 3. Vi påvirker ikke brugerens adfærd, og spørgsmålet har derfor ingen genstand hos os.
5. Har virksomheden gjort sig overvejelser om hvordan brugerens rettigheder bliver prioriteret, frem for kommercielle eller institutionelle interesser?
Status: Foranstaltninger implementeret
Det er det valg, der har kostet os mest, og vi har truffet det tre steder. Vi sælger ikke kundernes data og deler dem ikke med tredjepart i identificerbar form. Vi hjælper ikke en kunde med at vælge den opgørelsesmetode, der ser bedst ud — kan et tal ikke opgøres, skriver vi det. Og en udeladelse i en rapport står ordret med sin begrundelse, også når den er ubelejlig. Vores produkt er dokumentation, som andre skal turde stå ved; den dag vi bøjer et tal for en kundes skyld, er produktet ingenting værd.
6. Har virksomheden gjort sig overvejelser om, hvordan brugeren får mest mulig værdi ud af de data, der indsamles?
Status: Foranstaltninger implementeret
Kunden taster sine tal ét sted og kan bruge dem på tværs af de rammeværker, vi understøtter. Vi henter det, der kan hentes — CVR, Eloverblik, Datafordeleren — så kunden ikke skal taste det, og så vi ikke opbevarer en kopi af noget, der findes ved kilden. Vi udgiver anonymiserede branchegennemsnit, fordi en virksomhed ikke kan vurdere sit eget aftryk uden noget at holde det op imod, og fordi alternativet er udenlandske gennemsnit, der passer dårligt på danske forhold. Det sker på fire betingelser: mindst fem virksomheder bag hvert tal, ingen enkelt over en tredjedel, ingen genidentifikation i små brancher, og usikkerheden følger med.
7. Har virksomheden overvejet, hvordan de undgår utilsigtede konsekvenser? Fx overvågning, misbrug, spredning af misinformation eller lignende.
Status: Foranstaltninger implementeret
Vores egen dataetiske risiko er ikke misbrug af persondata. Den er, at et usikkert tal bliver præsenteret som en kendsgerning i en rapport med vores navn i metodenoten. Derfor: kilde og år pr. faktor, en metodenote der skelner mellem målt, beregnet og skønnet, og et faktorgrundlag der er versioneret, så en afsluttet rapport kan læses med de faktorer, der gjaldt dengang. Vi bruger sprogmodeller til at skrive udkast, og intet tal og ingen påstand går i en kundes rapport, uden at et menneske har læst den mod tallene. Kan et resultat ikke forklares, bruges det ikke. Appen indeholder ingen sporing og ingen profilering.
8. Har virksomheden gjort sig overvejelser om, hvordan virksomheden kan beskytte særlige målgrupper? Fx børn og unge eller samfundsgrupper med særlige udfordringer.
Status: Foranstaltninger implementeret
To steder rammer det os konkret. Vores whistleblowerordning behandler indberetninger fra mennesker, der kan have en risiko ved at melde. Indholdet er krypteret felt for felt med en nøgle, vi ikke selv kan læse ud igen; der gemmes ingen IP-adresse noget sted; og kun de personer, kunden selv har udpeget, kan se en sag — heller ikke kundens øvrige brugere, heller ikke ejeren, og ikke os. Vores kursusmodul er bygget, så en chauffør eller en lagermedarbejder kan tage et kursus uden at blive bruger i et ESG-system: adgangen er en kode, administratoren udleverer i hånden, og mailadresse er valgfri. Vi behandler ingen oplysninger om børn.
9. Har virksomheden gjort sig overvejelser om, hvorvidt data-indsamling og løsninger/produkter kan begrænse borgernes rettigheder?
Status: Foranstaltninger implementeret
Ingen af vores syv kortlagte anvendelser af algoritmer eller AI træffer en afgørelse om et menneske. Der er ingen ansættelsesbeslutning, ingen kreditvurdering, ingen adgangsafgørelse og ingen prisfastsættelse pr. person. Oplysninger om mennesker behandles som tal for en gruppe — sygefravær, lønsummer og kønsfordeling opgøres aldrig pr. person, og det er en teknisk begrænsning i appen, ikke en henstilling. Vi behandler ingen helbredsoplysninger, ingen CPR-numre og ingen andre særlige kategorier af persondata.
10. Har virksomheden overvejet, om de kan undgå at forstærke sociale og etiske problemstillinger? Fx ulighed, udstilling af befolkningsgrupper og segmenter eller at en løsning kun kan bruges af bestemte brugere.
Status: Foranstaltninger implementeret
Vi bygger sustainor.eu efter WCAG 2.1 niveau AA. Som mikrovirksomhed er vi undtaget fra tilgængelighedsloven og gør det alligevel: en fjerdedel af danskerne mellem 16 og 64 år har ifølge VIVE et handicap eller et længerevarende helbredsproblem, og et ESG-hus, der lukker nogen af dem ude, er svært at forsvare. Konkret betyder det, at sitet kan betjenes med tastatur alene, at der er spring-til-indhold-links, at sproget er sat så en skærmlæser læser dansk, at billeder har tekstalternativer og dekorativ grafik springes over, at overskrifterne følger en rigtig rækkefølge uden spring, at brødteksten har mindst 4,5:1 i kontrast, og at animationer står stille for den, der har bedt sin maskine om mindre bevægelse. Hele erklæringen står offentligt på sustainor.eu/om-os. To ting skal siges: sitet er ikke gennemgået af en uafhængig auditor, så det er vores eget arbejde og ikke et stempel udefra — og vi har endnu ikke gennemført en tilsvarende vurdering af selve appen. Dertil udgiver vi ikke branchegennemsnit i brancher med færre end fem virksomheder, netop for ikke at udstille den enkelte.
11. Kommunikerer virksomheden sine privacy-by-design strategier til sine brugere?
Status: Foranstaltninger planlagt
Vi har valgt vores privacy by design-strategier med navn og begrundelse — vi bruger Hoepmans otte som ramme og bygger primært på fire af dem: minimér, abstrahér, skjul og håndhæv. To bruger vi delvist, og én bruger vi ikke, fordi vi er databehandler og ikke må gå ind mellem den registrerede og dennes arbejdsgiver. Det står skrevet ned og styrer, hvordan vi bygger. Men det har indtil nu kun stået internt. Offentliggørelsen af dette skema er første gang, vi fortæller det udadtil, og vi tilføjer en kort udgave til privatlivspolitikken på sustainor.eu.
Godkendelse
Skemaet er godkendt af Sustainors øverste ledelse den 16. oktober 2026 ved direktør Dennis Friis Thaagaard. Det opdateres mindst én gang om året eller ved væsentlige ændringer i vores eksternt rettede aktiviteter.
Version 1.0 · 16.10.2026. Spørgsmål til indholdet: info@sustainor.eu.