Efter læk af 900.000 CPR-numre: Datatilsynet åbner sag mod staten

Avis: Havde en privat virksomhed begået samme fejl, var den ifølge Datatilsynet blevet politianmeldt.

Artikel top billede

Datatilsynet ser meget alvorligt på statens læk af 900.000 danskeres CPR-numre og er i gang med at forberede en sag mod statens CPR-kontor. Det skriver Politiken.

"Vi vil nu tage kontakt til CPR-kontoret og bede dem om at komme med en redegørelse. Vi vil blandt andet spørge dem, hvad der er sket, og hvad de vil gøre, for det ikke sker igen. Det er helt standard, når der er en sikkerhedsbrist af den her størrelse," siger Jesper Vang, der er specialkonsulent i Datatilsynet, til avisen.

CPR-kontoret, der hører under Økonomi- og Indenrigsministeriet, har ikke taget kontakt til Datatilsynet af egen drift, oplyser tilsynet over for avisen.

CPR-kontorets fejl kan ikke kan få de samme konsekvenser, som hvis det havde været en privat virksomhed, der havde lækket CPR-numrene:

"Nu er det jo en offentlig myndighed, og så er vi lidt begrænset i, hvad vi kan. Hvis en privat havde gjort noget tilsvarende, ville vi nok tale om en politianmeldelse. Den mulighed eksisterer ikke i forhold til offentlige myndigheder. Det er der ikke hjemmel til i persondataloven," siger Jesper Vang.

I stedet kan man udtale kritik af offentlige myndigheder og komme med henstillinger, der svarer til de påbud, man giver private virksomheder, fortæller specialkonsulenten til Politiken.

Læs også:

Sådan blev 900.000 CPR-numre blottet på nettet

Event: Cyber Security Festival 2026

Sikkerhed | København

Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 70 talere og møde mere end 50 leverandører over to dage.

18 & 19 november 2026 | Gratis deltagelse

Navnenyt fra it-Danmark

Guardsix har pr. 1. april 2026 ansat Annbritt Andersen som Global Chief Revenue Officer (CRO). Hun skal især beskæftige sig med at geare organisationen til en markant skalering i Europa. Hun har tidligere beskæftiget sig med globale kommercielle strategier for nogle af branchens allerstørste spillere, herunder Microsoft. Nyt job
Renewtech ApS har pr. 1. april 2026 ansat Boris Sudar som Senior IT Specialist. Han skal især beskæftige sig med at sikre, at Renewtech cloudbaseret infrastruktur fortsætter på sit højeste niveau, mens han også skal drive system udvikling. Han kommer fra en stilling som Senior IT Specialist hos Eurowind Energy. Han har tidligere beskæftiget sig med Microsoft 365, Intune og sikker endepunktsstyring for hybrid og cloudbaseret infrastrukturer. Nyt job

Boris Sudar

Renewtech ApS

Guardsix har pr. 1. maj 2026 ansat Louise Sara Baunsgaard som Global Marketing & Communications Director. Hun skal især beskæftige sig med at positionere virksomheden som et europæisk alternativ i en tid, hvor cybersikkerhed i høj grad handler om geopolitik. Hun kommer fra en stilling som Co-Founder og CMO hos Get BOB. Hun er uddannet Ba.ling.merc fra CBS og har desuden en Mini MBA i marketing. Hun har tidligere beskæftiget sig med marketing og kommunikation i ledende nordiske roller hos bl.a. Meta og Nets. Nyt job
Pentos har pr. 2. juni 2025 ansat Erik Ebert som Country Manager. Han skal især beskæftige sig med udvidelsen af Pentos til Danmark og Norden. Det kræver bl.a. etablering af et lokalt leverance team og SAP Partnerskab. Han kommer fra en stilling som Senior Director hos Effective People. Han har tidligere beskæftiget sig med HR systemer baseret på SAP SuccessFactors hos en række danske større og mellemstore virksomheder. Nyt job

Erik Ebert

Pentos