KMD får hård kritik fra kommuner i persondata-sag

Flere kommuner kritiserer KMD i sagen om kopiering af persondata til en udviklingsserver, der senere blev hacket.

Artikel top billede

(Foto: Dan Jensen)

DPO'er (Data Protection Officer red.) fra flere kommuner har kritiseret KMD i forbindelse med et databrud, der fandt sted tilbage i april i år.

Databruddet, der berørte flere kommuner landet over, skete, da it-giganten kopierede persondata fra et produktionssytem til en udviklingsserver, der efterfølgende blev hacket.

Det skriver Version2.

Kritikken fra kommunerne går blandt andet på, at KMD ikke har overholdt databehandleraftalen med kommunerne, og at selskabets processer ikke indeholder initiativ til at anonymisere persondata, skriver mediet.

Læs også: En ulykke kommer sjældent alene for KMD: Hvorfor ender selskabet så ofte med håret i postkassen?

Ballerup er en af de kommuner, der har udtalt kritik af KMD, og har på bagrund af ovenstående kritik fremsat interesse om en ekstern revision af leverandørens systemer.

KMD har ikke ønsket at kommentere dette overfor mediet, skriver Version2.

Tilbage i maj måned havde Datatilsynet journaliseret 46 anmeldelser om brug på persondatasikkerheden i forbindelse med denne sikkerhedshændelse på KMD-serveren.

Du kan læse mere om sagen her: KMD hacket - anmeldes til Datatilsynet for brud på datasikkerheden

Annonce

Annonceindlæg fra Kommando

Identity: Kortere levetid på certifikater øger risikoen for nedbrud

Digitale certifikater er fundamentet for tillid. Nu ændres vilkårene, og der stilles helt nye krav til, hvordan I arbejder med overblik og styring.

Navnenyt fra it-Danmark

Systematic A/S har pr. 1. august 2026 ansat Casper Voldstedlund, 52 år,  som Director, Products. Han skal især beskæftige sig med drive produktudvikling inden for national sikkerhed og kritisk infrastruktur (NSI). Han kommer fra en stilling som Senior Director hos Stibo Systems A/S. Nyt job

Casper Voldstedlund

Systematic A/S

Norriq Danmark A/S har pr. 2. februar 2026 ansat Andreas Dyngberg Pedersen som Solution Architect. Han skal især beskæftige sig med at sætte de overordnede rammer for leverancerne med afsæt i best practice og skalerbarhed. Han kommer fra en stilling som Solution Architect hos Impact commerce. Han er uddannet Hos EUC Syd som Datatekniker og Programmering. Nyt job

Andreas Dyngberg Pedersen

Norriq Danmark A/S

LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job
Stine Willemoes Kondrup, Senior Project Manager hos Ascom, har pr. 22. juni 2026 fuldført uddannelsen Master i it, linjen i organisation på Aalborg Universitet via It-vest-samarbejdet. Færdiggjort uddannelse