Statens Serum Institut stopper for dataoverførsler efter hård kritik: Har ikke styr sine databehandler-aftaler

Statens Serum Institut har anvendt ‘mangelfulde’ og ‘ikke tilstrækkeligt dækkende’ aftaler til at sende personfølsomme data på flere tusinder danskere til udlandet.

Artikel top billede

(Foto: TUALA HJARN¯ - PHOTOGRAPHY CPH Koldinggade 14, Baghuset 2 sal DK-2100 K¿benhavn ¯ Phone: +4526709160 iam@tuala.com)

Der har ligget dårlige og mangelfulde aftaler til grund for, at Statens Serum Institut gennem to et halvt år har sendt personfølsomme oplysninger på flere tusinder danskere til blandt andet USA.

Sådan lyder det i den foreløbige konklusion fra Kammeradvokaten, der for tiden er ved at kulegravene forholdene hos Statens Serum Institut i forbindelse med sagen.

Kammeradvokaten har foreløbigt screenet syv igangværende forskningsprojekter, og er her nået frem til, at Statens Serum Institut ikke har haft ordentligt styr på de aftaler, der ligger grund til at sende forskningsdata på danskerne til udlandet.

“Instituttet har haft en mangelfuld praksis, når der er indgået aftaler med samarbejdspartnerne. Instituttet har indgået såkaldte EU-kommissionsaftaler. Disse er dog ikke tilstrækkeligt dækkende ift. de databeskyttelsesmæssige juridiske krav,” lyder det i denne meddelelse, som Statens Serum Institut har udsendt.

SSI skriver, at det ‘er beklageligt, og der er igangsat initativer til at rette op på manglerne,’ da SSI er gået i gang med at få formuleret og indgået de nødvendige databehandleraftaler.

“Indtil aftalerne er indgået, vil Instituttet ikke overføre nye oplysninger til forskningsprojekterne,” hedder det.

Sagen første i december i fjor til, at direktøren for Statens Serum Institut, Mads Melbye, blev fritaget for tjeneste.

Det kan du læse mere om her: Direktør for Statens Serum Institut fritaget fra tjeneste: Kammeradvokaten skal undersøge overførsel af persondata til USA.

Læs også:

Statens Serum Institut har i årevis syltet kontrol med behandling af persondata

Annonceindlæg fra Trustworks

Tillid i en Zero-Trust verden

Med voksende trusler, nye EU-krav og øget kompleksitet er cybersikkerhed nu en central ledelsesopgave på linje med strategi og økonomi.

Navnenyt fra it-Danmark

Industriens Pension har pr. 3. november 2025 ansat Morten Plannthin Lund, 55 år,  som it-driftschef. Han skal især beskæftige sig med it-drift, it-support og samarbejde med outsourcingleverandører. Han kommer fra en stilling som Head of Nordic Operations Center hos Nexi Group. Han er uddannet HD, Business Management på Copenhagen Business School. Han har tidligere beskæftiget sig med kritisk it-infrastruktur og strategiske it-projekter. Nyt job

Morten Plannthin Lund

Industriens Pension

Norriq Danmark A/S har pr. 1. september 2025 ansat Katrine Køpke Rasmussen som Consultant. Hun skal især beskæftige sig med sikre vækst i NORRIQS kunders forretninger gennem hendes skarpe rapporteringer. Nyt job

Katrine Køpke Rasmussen

Norriq Danmark A/S

Norriq Danmark A/S har pr. 1. oktober 2025 ansat Rasmus Stage Sørensen som Operations Director. Han kommer fra en stilling som Partner & Director, Delivery hos Impact Commerce. Han er uddannet kandidat it i communication and organization på Aarhus University. Han har tidligere beskæftiget sig med med at drive leveranceorganisationer. Nyt job

Rasmus Stage Sørensen

Norriq Danmark A/S

ChangeGroup ApS har pr. 12. januar 2026 ansat Morten Benn som Administrerende direktør. Han kommer fra en stilling som Partner hos Nosco. Nyt job

Morten Benn

ChangeGroup ApS