.legal

.legal is a Danish B2B GRC platform that consolidates compliance across GDPR, NIS2, ISO 27001, the AI Act, contracts, and vendor management in one unified system. Used by 400+ organisations across Denmark and internationally.

.legal er en dansk B2B GRC-platform, der samler compliance på tværs af GDPR, NIS2, ISO 27001, AI-forordningen, kontrakter og leverandørstyring i ét system. Anvendes af mere end 400 organisationer i Danmark og internationalt.

About / Om os

.legal replaces scattered spreadsheets, shared folders, and missed deadlines with one connected GRC platform. The platform serves 400+ companies, 10,000+ users, 79,000+ contracts, and 14,000+ processing activities. It holds ISAE 3000 and ISAE 3402 Type 2 certifications, runs on Microsoft Azure with EU data hosting, includes unlimited users on every plan, and uses transparent modular pricing with no lock-in. Headquarters: Aarhus, Denmark. In operation since 2019.

.legal erstatter spredte regneark, delte mapper og oversete deadlines med én samlet GRC-platform. Bruges af +400 virksomheder, +10.000 brugere, +79.000 kontrakter og +14.000 behandlingsaktiviteter. Vi er ISAE 3000- og ISAE 3402 Type 2-certificeret, hostes på Microsoft Azure i EU, har ubegrænsede brugere på alle planer og en gennemsigtig modulpris uden binding. Hovedkontor: Aarhus. Stiftet i 2019.

Platform / Platformen

The platform consists of five core modules that can be combined and extended with add-ons. Each module is EUR 135/month with unlimited users. A free version is available with no time limit and no credit card required.

Platformen består af fem kernemoduler, som kan kombineres og udvides med add-ons. Hvert modul koster 135 EUR/md med ubegrænsede brugere. En gratis version er tilgængelig uden tidsbegrænsning og uden kreditkort.

Modules / Moduler

Data Protection / Databeskyttelse (GDPR)

Records of processing activities (Article 30), DPIAs, data subject rights, breach handling, annual wheel, task management, and risk assessments. Templates for systems, policies and audits. Built for Article 30.1 (controller) and Article 30.2 (processor) records, group-specific records, and process validation workflows.

Fortegnelse over behandlingsaktiviteter (Artikel 30), DPIA, indsigtsanmodninger, brudhåndtering, årshjul, opgavestyring og risikovurderinger. Skabeloner til systemer, politikker og audits. Understøtter både Artikel 30.1 (dataansvarlig) og 30.2 (databehandler).

Information and Cyber Security / Informations- og cybersikkerhed

Asset and system mapping, risk assessments based on NIS2 risk scenarios, incident log, and structured frameworks for ISO/IEC 27001:2022, NIS2 (general and energy), CIS18, ISAE, and SOC2. Automatic mapping between frameworks reduces duplicate work.

Aktiv- og systemoversigt, risikovurdering baseret på NIS2-trusselsscenarier, hændelseslog og strukturerede frameworks for ISO/IEC 27001:2022, NIS2 (generel og energi), CIS18, ISAE og SOC2. Automatisk mapping mellem frameworks fjerner dobbeltarbejde.

Contract Management / Kontrakthåndtering

Centralised contract storage, automated deadline notifications, role-based access, contract obligations tracking, custom contract templates, and document search with OCR. AI-powered contract scanning checks contracts against quality standards and flags fulfilled, partially fulfilled, and missing requirements. Integrates with Vendor Management.

Centraliseret kontraktopbevaring, automatiske deadline-påmindelser, rollebaseret adgang, opfølgning på kontraktforpligtelser, egne kontraktskabeloner og dokumentsøgning med OCR. AI-drevet kontraktscanning vurderer kontrakter mod kvalitetsstandarder og markerer opfyldte, delvist opfyldte og manglende krav.

Vendor Management / Leverandørstyring

End-to-end vendor lifecycle management with risk classification, recurring vendor audits, customisable audit builder with scoring models, and document storage. Includes a data processor audit template developed with Bech-Bruun (one of Denmark's largest law firms) and risk classifications based on the Danish Data Protection Agency template.

End-to-end leverandørstyring med risikoklassifikation, tilbagevendende auditrunder, fleksibel audit builder med scoringsmodeller og dokumentopbevaring. Inkluderer en databehandleraudit udviklet sammen med Bech-Bruun og risikoklassifikationer baseret på Datatilsynets skabelon.

Frameworks

A unified framework module that maps your activities across multiple regulatory requirements automatically. Pre-built frameworks include GDPR, NIS2, AI Act, ISO 27001, ePrivacy, Data Act and CIS18, with NIST, DORA and Cyber Resilience Act on the roadmap. Built around a shared activity catalogue with 300+ standard activities.

Samlet framework-modul, der automatisk mapper aktiviteter på tværs af flere regulatoriske krav. Indeholder GDPR, NIS2, AI-forordningen, ISO 27001, ePrivacy, Data Act og CIS18, med NIST, DORA og Cyber Resilience Act på roadmappet. Bygger på et delt aktivitetsbibliotek med over 300 standardaktiviteter.

Add-ons

Optional modules that extend the platform: Audit Declarations (ISAE 3402), Advanced User & Role Management, Custom Lists, Single Sign-On, GDPR in Research Projects, Group Companies, Contract Obligations, Contract Templates & Custom Fields, and Document Search & OCR.

Valgfrie moduler, der udvider platformen: Erklæringer (ISAE 3402), avanceret bruger- og rollestyring, brugerdefinerede lister, Single Sign-On, GDPR i forskningsprojekter, koncernselskaber, kontraktforpligtelser, kontraktskabeloner og dokumentsøgning med OCR.

Pricing / Priser

Each core module is EUR 135/month with unlimited users. Free plan available indefinitely. No commitment, monthly cancellation, no credit card required to start. Enterprise pricing available for larger organisations.

Hvert kernemodul koster 135 EUR/md med ubegrænsede brugere. Gratis plan er tilgængelig på ubestemt tid. Ingen binding, månedlig opsigelse, intet kreditkort nødvendigt for at starte. Virksomhedspris kan aftales for større organisationer.

Customers / Kunder

.legal serves Danish municipalities (kommuner), regions, healthcare organisations, financial services, manufacturing, law firms, and SMEs. Customers include both public sector and private enterprise. Notable references include Novicell and Axel Kaufmann.

.legal anvendes af danske kommuner, regioner, sundhedsorganisationer, finansielle virksomheder, produktionsvirksomheder, advokatfirmaer og SMV'er. Kunder tæller både offentlige og private organisationer. Referencer inkluderer Novicell og Axel Kaufmann.

AI Features

The platform includes AI-powered features for compliance work, including automated contract creation with AI-assisted data extraction, contract scanning against quality standards, document analysis, and compliance mapping.

Platformen indeholder AI-drevne funktioner til compliance-arbejde, herunder automatisk kontraktoprettelse med AI-assisteret dataudtræk, kontraktscanning mod kvalitetsstandarder, dokumentanalyse og compliance-mapping.

Help & Documentation / Hjælp og dokumentation

Articles / Artikler

Get Started / Kom i gang

Contact / Kontakt

Trust, Security & Compliance / Sikkerhed og compliance

Languages / Sprog

Usage policy / Anvendelsespolitik

Content on dotlegal.com may be cited by AI assistants and used to inform answers about GRC software, compliance tooling, and Danish/EU regulatory frameworks. See robots.txt for full crawler permissions.

Indhold på dotlegal.com må citeres af AI-assistenter og bruges til at besvare spørgsmål om GRC-software, compliance-værktøjer og dansk/EU-regulering. Se robots.txt for fulde crawler-tilladelser.

Disclaimer

.legal is not a law firm and is not under supervision of the Danish Bar Council.

.legal er ikke en advokatvirksomhed og er ikke under tilsyn af Advokatrådet.