Forsker: Det offentlige sløser med vores persondata

Det offentlige sløser med danskernes personlige data. Der er mistanke om, at myndighederne slet ikke fører tilsyn med deres it-løsninger, mener forsker.

Artikel top billede

(Foto: Dan Jensen)

De offentlige myndigheder sjusker og sløser med deres håndtering af danskernes personlige data i en grad, så man bør lade alarmklokkerne bimle.

Alarmsignalerne, som vi i dag ser, bør tages langt mere alvorligt end hidtil, mener lektor og forsker i persondataret og forvaltningsnet på Syddansk Universitet, Hanne Marie Motzfeldt.

Til Djøf-bladet peger hun, at Datatilsynet fornylig har udtalt kritik af både regioner og kommuner.

Hver fjerde kommune og to af de fem undersøgte regioner fik her karakteren ‘meget kritisabelt.'

Det kan du læse mere om her: Datatilsynet: Danske kommuner overholder ikke persondata-loven - i fire kommuner er situationen 'stærkt kritisabel'

"Præmisserne for Datatilsynets kritik er meget klare og kan vanskeligt komme bag på juristerne i regioner og kommuner. "De skal ifølge persondataloven føre tilsyn med deres egne IT-løsninger. Både dem, de selv driver, og dem, hvor driften er udliciteret til en ekstern leverandør. Hvis de ikke gør det, bryder de reglerne. Så når en region eller kommune falder igennem på alle de kriterier, som Datatilsynet har opstillet i undersøgelsen, og får prædikatet "meget kritisabel", skaber det mistanke om, at myndigheden overhovedet ikke har ført tilsyn med de IT-løsninger, som den har ansvaret for," siger Hanne Marie Motzfeldt til bladet.

Hun sammenligner situationen med, at man som privatperson ikke opdaterer sin computer og ikke holder øje med trusler og andet derude.

Læs også:

Det er på tide at vi udnævner en it-sikkerhedschef for det offentlige

Danske virksomheder smøler med forberedelser til ny kæmpe-persondataforordning

Opråb til alle chefer: EU-stramningen af persondata-reglerne er dit ansvar

Undgå EU-bøder for brud på persondata-reglerne: Her ligger sikkerhedsansvaret i din virksomhed

Annonceindlæg fra itm8

Virksomheder overser kontrol med privilegerede konti – det kan være en dyr fejl

Mange små og mellemstore virksomheder har ikke overblik over deres administrative konti. Det er en dyr blind vinkel, da adgangen nemt kan misbruges.

Navnenyt fra it-Danmark

Mark Michaelsen, teknisk systemejer og projektleder hos Aarhus Kommune, har pr. 26. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

Mark Michaelsen

Aarhus Kommune

Idura har pr. 1. januar 2026 ansat Lars Mørch, 54 år,  som VP of Sales. Han skal især beskæftige sig med Iduras salgsorganisation, implementere en ny go-to-market-model og sikre udviklingen af virksomhedens identitetsplatform. Han kommer fra en stilling som Regional Vice President hos Avallone. Han er uddannet på CBS og har en BA i Organization & Innovation. Han har tidligere beskæftiget sig med internationalt SaaS-salg og forretningsudvikling fra både scale-ups og globale teknologivirksomheder. Nyt job

Lars Mørch

Idura

Idura har pr. 5. januar 2026 ansat Arjuna Enait, 34 år,  som software engineer. Han skal især beskæftige sig med videreudvikling af Verify-systemet samt arbejde på implementeringen af CIBA i Norsk BankID. Han kommer fra en stilling som software engineer hos Lasso X. Han er uddannet civilingeniør med speciale i geoteknik. Han har tidligere beskæftiget sig med at bygge microservices til dataindsamling og -processering, samt opdatere legacy-systemer. Nyt job

Arjuna Enait

Idura

Mikkel Hjortlund-Fernández, Service Manager hos Terma Group, har pr. 26. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest. Foto: Per Bille. Færdiggjort uddannelse