Aalborg Kommune i GDPR-klemme: Datatilsynets Allan Frank kræver oprydning i slettekaos

Aalborg Kommune har gennem flere år haft et porøst forhold til GDPR. Nu sætter Datatilsynets Allan Frank foden ned. "Reglerne har været de samme i over 25 år," udtaler han.

Artikel top billede

Aalborg Kommune får nu et formelt påbud fra Datatilsynet om at få styr på, hvordan borgernes data bliver opbevaret og slettet.

Problemet er ikke nyt. Det har været kendt internt i årevis, uden at det har udløst den nødvendige oprydning.

Nu er grænsen nået.

Datatilsynet markerer, at kommunen ikke bare skal love forbedring, men dokumentere, at data faktisk slettes korrekt.

"Datatilsynet finder det særdeles alvorligt, at et område som sletning ikke systemisk er forankret og håndteret hos en offentlig aktør," udtaler Allan Frank, it-sikkerhedsspecialist og jurist i Datatilsynet, i en pressemeddelelse.

"Reglerne har været de samme i over 25 år, og Datatilsynet har ved flere lejligheder udtalt sig om reglernes forståelse," fortsætter han.

Samtidig holder tilsynet døren åben for, at sagen kan eskalere, hvis Aalborg ikke leverer på kravet.

Aalborg Kommune lover at rette ind

Påbuddet kommer efter, at mediet ComplianceTech har afsløret, hvordan kommunen har haft systematiske problemer med sletning på tværs af sine forvaltninger.

Ifølge mediet skal kommunen senest den 2. oktober have rettet op på praksis – ellers kan skrappere sanktioner komme i spil.

Den kommunale afdelingschef Torben Risager lover at rette ind.

"Jeg forventer, vi når deadline," tilføjer han i en mail til mediet.

Event: Cyber Security Festival 2026

Sikkerhed | København

Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 70 talere og møde mere end 50 leverandører over to dage.

18 & 19 november 2026 | Gratis deltagelse

Netcompany A/S

Network Engineer

Københavnsområdet

Capgemini Danmark A/S

IGNITE Graduate Program 2026

Københavnsområdet

Navnenyt fra it-Danmark

Pinksky ApS har pr. 1. maj 2026 ansat Dan Toft, 29 år,  som Rådgivende konsulent, Partner. Han skal især beskæftige sig med digitalisering med Microsoftplatformen. Han kommer fra en stilling som Microsoft 365 & SharePoint Specialist hos Evobis ApS. Han er uddannet datamatiker. Han har tidligere beskæftiget sig med Microsoft 365 og SharePoint udvikling. Nyt job

Dan Toft

Pinksky ApS

Den danske eID-virksomhed Idura har pr. 1. april 2026 ansat Kari Lehtimäki som Country Manager. Han skal især beskæftige sig med at styrke kendskabet til Iduras løsninger i Finland samt fremme samarbejdet med økosystemet omkring det finske Trust Network. Han kommer fra en stilling som Salgschef hos Telia Finland. Han er uddannet uddannet civilingeniør (M.Sc. Tech.) og medbringer ledelse, markedsindsigt og praktisk erfaring. Han har tidligere beskæftiget sig med salg og forretningsudvikling inden for Telias trust services-forretning. Nyt job

Kari Lehtimäki

Den danske eID-virksomhed Idura

Netip A/S har pr. 1. april 2026 ansat Claus Berg som Account Manager ved netIP's kontor i Esbjerg. Han kommer fra en stilling som Client Manager hos itm8. Nyt job

Claus Berg

Netip A/S