Statens Serum Institut stopper for dataoverførsler efter hård kritik: Har ikke styr sine databehandler-aftaler

Statens Serum Institut har anvendt ‘mangelfulde’ og ‘ikke tilstrækkeligt dækkende’ aftaler til at sende personfølsomme data på flere tusinder danskere til udlandet.

Artikel top billede

(Foto: TUALA HJARN¯ - PHOTOGRAPHY CPH Koldinggade 14, Baghuset 2 sal DK-2100 K¿benhavn ¯ Phone: +4526709160 iam@tuala.com)

Der har ligget dårlige og mangelfulde aftaler til grund for, at Statens Serum Institut gennem to et halvt år har sendt personfølsomme oplysninger på flere tusinder danskere til blandt andet USA.

Sådan lyder det i den foreløbige konklusion fra Kammeradvokaten, der for tiden er ved at kulegravene forholdene hos Statens Serum Institut i forbindelse med sagen.

Kammeradvokaten har foreløbigt screenet syv igangværende forskningsprojekter, og er her nået frem til, at Statens Serum Institut ikke har haft ordentligt styr på de aftaler, der ligger grund til at sende forskningsdata på danskerne til udlandet.

“Instituttet har haft en mangelfuld praksis, når der er indgået aftaler med samarbejdspartnerne. Instituttet har indgået såkaldte EU-kommissionsaftaler. Disse er dog ikke tilstrækkeligt dækkende ift. de databeskyttelsesmæssige juridiske krav,” lyder det i denne meddelelse, som Statens Serum Institut har udsendt.

SSI skriver, at det ‘er beklageligt, og der er igangsat initativer til at rette op på manglerne,’ da SSI er gået i gang med at få formuleret og indgået de nødvendige databehandleraftaler.

“Indtil aftalerne er indgået, vil Instituttet ikke overføre nye oplysninger til forskningsprojekterne,” hedder det.

Sagen første i december i fjor til, at direktøren for Statens Serum Institut, Mads Melbye, blev fritaget for tjeneste.

Det kan du læse mere om her: Direktør for Statens Serum Institut fritaget fra tjeneste: Kammeradvokaten skal undersøge overførsel af persondata til USA.

Læs også:

Statens Serum Institut har i årevis syltet kontrol med behandling af persondata

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Sikkerhed | Aarhus C

    Executive roundtable: Cyberrobusthed i praksis

    Cyberangreb rammer driften. NIS2 og DORA kræver dokumenteret gendannelse under pres. Få konkret metode til at teste, måle og bevise robusthed på tværs af cloud, SaaS og leverandører. Deltag i lukket roundtable med Commvault og Hitachi.

    Digital transformation | København Ø

    Sådan etablerer du digital suverænitet

    Digital suverænitet afgør kontrol over data, systemer og afhængigheder i Danmark. Computerworld samler Dansk Erhverv og IBM-eksperter om konkrete arkitekturvalg, governance og platforme, der sikrer reel kontrol. Få overblik og handlekraft.

    Sikkerhed | Online

    Cyber Briefing: AI kan udnytte dine VPN‑svagheder og lække dine data på sekunder

    AI-agenter arbejder konstant og i maskinhastighed. Klassiske VPN-modeller mister overblik, kontrol og sporbarhed. Hør hvordan adgang, handlinger og automatisering sikres i en AI-drevet virkelighed. Tilmeld dig nu

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Immeo har pr. 1. februar 2026 ansat Claes Justesen som Principal. Han kommer fra en stilling som Director hos Valtech. Nyt job
    Infosuite A/S har pr. 1. marts 2026 ansat Henrik Sandmann som Chief Operating Officer (COO). Han skal især beskæftige sig med drift, produktudvikling og skalering, herunder også procesforbedringer og udnyttelse af AI og nye teknologier. Han kommer fra en stilling som Program Director hos ADMG ApS. Han er uddannet cand. scient i datalogi og har derudover en MBA indenfor strategi, ledelse og forretningsudvikling. Nyt job

    Henrik Sandmann

    Infosuite A/S

    Markus Dalsgaard Sisseck, Business Developer hos Martinsen Rådgivning & Revision, har pr. 21. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aalborg Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Markus Dalsgaard Sisseck

    Martinsen Rådgivning & Revision