Efter læk af 900.000 CPR-numre: Datatilsynet åbner sag mod staten

Avis: Havde en privat virksomhed begået samme fejl, var den ifølge Datatilsynet blevet politianmeldt.

Artikel top billede

Datatilsynet ser meget alvorligt på statens læk af 900.000 danskeres CPR-numre og er i gang med at forberede en sag mod statens CPR-kontor. Det skriver Politiken.

"Vi vil nu tage kontakt til CPR-kontoret og bede dem om at komme med en redegørelse. Vi vil blandt andet spørge dem, hvad der er sket, og hvad de vil gøre, for det ikke sker igen. Det er helt standard, når der er en sikkerhedsbrist af den her størrelse," siger Jesper Vang, der er specialkonsulent i Datatilsynet, til avisen.

CPR-kontoret, der hører under Økonomi- og Indenrigsministeriet, har ikke taget kontakt til Datatilsynet af egen drift, oplyser tilsynet over for avisen.

CPR-kontorets fejl kan ikke kan få de samme konsekvenser, som hvis det havde været en privat virksomhed, der havde lækket CPR-numrene:

"Nu er det jo en offentlig myndighed, og så er vi lidt begrænset i, hvad vi kan. Hvis en privat havde gjort noget tilsvarende, ville vi nok tale om en politianmeldelse. Den mulighed eksisterer ikke i forhold til offentlige myndigheder. Det er der ikke hjemmel til i persondataloven," siger Jesper Vang.

I stedet kan man udtale kritik af offentlige myndigheder og komme med henstillinger, der svarer til de påbud, man giver private virksomheder, fortæller specialkonsulenten til Politiken.

Læs også:

Sådan blev 900.000 CPR-numre blottet på nettet

Annonceindlæg fra Computerworld

Digital suverænitet kræver mere end strategier

Danmark vil mindske afhængigheden af globale techgiganter, men det kræver mere end politiske formuleringer og strategier, understreger PROSA’s formand Niels Bertelsen.

Navnenyt fra it-Danmark

Den danske eID-virksomhed Idura har pr. 1. april 2026 ansat Kari Lehtimäki som Country Manager. Han skal især beskæftige sig med at styrke kendskabet til Iduras løsninger i Finland samt fremme samarbejdet med økosystemet omkring det finske Trust Network. Han kommer fra en stilling som Salgschef hos Telia Finland. Han er uddannet uddannet civilingeniør (M.Sc. Tech.) og medbringer ledelse, markedsindsigt og praktisk erfaring. Han har tidligere beskæftiget sig med salg og forretningsudvikling inden for Telias trust services-forretning. Nyt job

Kari Lehtimäki

Den danske eID-virksomhed Idura

Netip A/S har pr. 1. maj 2026 ansat Michael Schou som Operations Manager ved netIP Aalborg og Aarhus. Han kommer fra en stilling som Senior Director - Head of IT hos BDO. Han har tidligere beskæftiget sig med flere områder indenfor IT-branchen, hvor han bla. også har drevet sin egen IT-virksomhed. Nyt job

Michael Schou

Netip A/S

Rethink Cybersecurity Advisory har pr. 1. juli 2026 ansat Michael Nyboe Engelrud som Associeret Partner & Senior Advisor. Han skal især beskæftige sig med spændingsfeltet mellem Informationssikkerhed og ansvarlig AI, Governance, Risk & Compliance og IT Beredskab. Han kommer fra en stilling som Principal Management Consultant hos Devoteam A/S. Han er uddannet AI Navigatør, certificeret i AI Transformation, Crisis Management med fundament i Computer Science. Han har tidligere beskæftiget sig med Ledelse, rådgivning, Databeskyttelse og Digital transformation. Nyt job

Michael Nyboe Engelrud

Rethink Cybersecurity Advisory

Renewtech ApS har pr. 1. april 2026 ansat Boris Sudar som Senior IT Specialist. Han skal især beskæftige sig med at sikre, at Renewtech cloudbaseret infrastruktur fortsætter på sit højeste niveau, mens han også skal drive system udvikling. Han kommer fra en stilling som Senior IT Specialist hos Eurowind Energy. Han har tidligere beskæftiget sig med Microsoft 365, Intune og sikker endepunktsstyring for hybrid og cloudbaseret infrastrukturer. Nyt job

Boris Sudar

Renewtech ApS