Kasper rådgiver private og offentlige organisationer om komplekse spørgsmål inden for databeskyttelse og digital regulering.
Han arbejder bredt med GDPR – fra governance, risikovurderinger og konsekvensanalyser til sikkerhedsbrud og registreredes rettigheder. Fælles for opgaverne er, at Kasper går tæt på den juridiske problemstilling uden at miste blikket for den teknologi og organisatoriske virkelighed, reglerne skal fungere i.
Kasper er ph.d. i databeskyttelsesret og har en særlig faglig ekspertise i personoplysningsbegrebet: grænsen for, hvornår data udgør personoplysninger efter GDPR, og hvornår de ikke gør.
Det kan umiddelbart fremstå som en snæver juridisk afgrænsning, men vurderingen har stor praktisk betydning. Den kan være afgørende for, hvilke regler der gælder, og dermed for hvordan data kan anvendes, deles, anonymiseres og indgå i nye teknologiske løsninger.
Ekspertisen er blandt andet relevant i forsknings-, sundheds- og digitaliseringsprojekter, hvor klassifikationen af data kan få direkte betydning for projektets design og muligheder.
I sådanne projekter arbejder Kasper ikke kun med den abstrakte juridiske klassifikation. Han går også tæt på, hvordan data faktisk behandles, hvilken teknologi der anvendes, og hvad organisationen ønsker at opnå.
Kaspers styrke er dermed både den juridiske dybde og evnen til at omsætte komplekse vurderinger til et klart beslutningsgrundlag, når reglerne ikke nødvendigvis giver ét enkelt svar.