IT- og Telestyrelsen bryder persondataloven

IT- og Telestyrelsen har offentliggjort hundredevis af mailadresser i et nyhedsbrev. Styrelsen undskylder og beklager. Nu skal medarbejderne lære at kende forskel på cc- og bcc-felter.

IT- og Telestyrelsen udsendte onsdag formiddag et nyhedsbrev, hvor alle nyhedsbrevets flere hundrede modtagere var synlige i mailens modtagerfelt.

Dermed afslører IT- og Telestyrelsen alle abonnenternes identitet for de andre modtagere af nyhedsbrevet.

Den praksis står klart i modstrid med tidligere afgørelser fra Datatilsynet, som i henhold til Persondataloven har fastslået, at afsendere af nyhedsbreve skal sikre modtagernes personlige oplysninger ikke kommer uvedkommende i hænde.

Det pågældende nyhedsbrev er afsendt af en medarbejder i IT- og Telestyrelsen og indeholder en invitation til at deltage i et internationalt symposion om digitale standarder.

Nyhedsbrevet er sendt til hundredvis af medarbejdere i en lang række store it-virksomheder, offentlige myndigheder og privatpersoner.

Menneskelig fejl

Fejlen opstod, fordi medarbejderen hos IT- og Telestyrelsen troede, at adresserne blev sat ind i nyhedsbrevets bbc-felt, som slører alle andre adresser end modtagerens egen.

Imidlertid havnede adresserne i stedet i brevets cc-felt, fortæller Marie Munk, som er vicedirektør hos IT- og Telestyrelsen.

- Det er en menneskelig fejl. Det kan vi kun beklage og vide, at det ikke er godt nok, siger Marie Munk.

Ifølge direktøren kan sådan noget ske, når det går rigtigt stærkt. Men det gør det ikke mere acceptabelt, fortæller Marie Munk.

Derfor vil hun nu indskærpe overfor hele organisationen at man skal være ekstra opmærksom på, hvor man placerer modtager-adresserne, når man sender store nyhedsbreve ud til mange.

Travlhed bærer noget af skylden

- Lige som andre har vi mange ting og lave og har travlt. Men det er ikke godt nok. Det er beklageligt og det er vi meget kede af, siger Marie Munk.

Ifølge direktøren er det ingen formildende omstændighed, at det er hundredevis af virksomheders mailadresser og ikke private mailadresser, som IT- og Telestyrelsen hælder ud til modtagerne.

- Det er det samme. For os er det bare vigtigt, at vi har en troværdig sagsbehandling, og at sådan noget ikke sker, siger Marie Munk.

Udbredt fejl

Indtil videre har IT- og Telestyrelsen ikke modtaget nogen henvendelser fra læsere af nyhedsbrevet, som er utilfredse med, at deres mailadresse er blevet offentliggjort for flere hundrede andre, fortæller direktøren.

IT- og Telestyrelsen er langt fra den første myndighed eller virksomhed som ved en fejl afslører identiteten på samtlige modtagere af en nyhedmail.

Listen rummer både firmaer som fremstiller styresystemer til computere, it-sikkerhedgrupper, elektronikforretninger, stævnemødesider på nettet og endda en forbrugerombudsmand, som også har begået samme fejl.

Event: Computerworld Cloud & AI Festival 2026

Digital transformation | Ballerup

Eksplosiv udvikling i cloud og AI kræver overblik og viden. Computerworld samler 3.000 it-professionelle, 70+ leverandører og 120+ talere om AI, infrastruktur, data, compliance og sikkerhed. To dage med viden og netværk. Tilmeld dig nu.

16 & 17 september 2026 | Gratis deltagelse

Navnenyt fra it-Danmark

Guardsix har pr. 1. maj 2026 ansat Louise Sara Baunsgaard som Global Marketing & Communications Director. Hun skal især beskæftige sig med at positionere virksomheden som et europæisk alternativ i en tid, hvor cybersikkerhed i høj grad handler om geopolitik. Hun kommer fra en stilling som Co-Founder og CMO hos Get BOB. Hun er uddannet Ba.ling.merc fra CBS og har desuden en Mini MBA i marketing. Hun har tidligere beskæftiget sig med marketing og kommunikation i ledende nordiske roller hos bl.a. Meta og Nets. Nyt job
Den danske eID-virksomhed Idura har pr. 1. april 2026 ansat Kari Lehtimäki som Country Manager. Han skal især beskæftige sig med at styrke kendskabet til Iduras løsninger i Finland samt fremme samarbejdet med økosystemet omkring det finske Trust Network. Han kommer fra en stilling som Salgschef hos Telia Finland. Han er uddannet uddannet civilingeniør (M.Sc. Tech.) og medbringer ledelse, markedsindsigt og praktisk erfaring. Han har tidligere beskæftiget sig med salg og forretningsudvikling inden for Telias trust services-forretning. Nyt job

Kari Lehtimäki

Den danske eID-virksomhed Idura

Netip A/S har pr. 1. maj 2026 ansat Steffen Bendix Søjberg som Systemkonsulent ved netIP's kontor i Rødekro. Han kommer fra en stilling som Systemadministr,og har været i branchen i mange år. Nyt job
IFS Danmark A/S har pr. 2. marts 2026 ansat Marlene Gudman som HR Business Partner. Hun skal især beskæftige sig med HR i Danmark og Norden og lede udvalgte internationale HR-projekter. Hun kommer fra en stilling som Nordic Lead HR Business Partner hos Salesforce. Hun har tidligere beskæftiget sig med international HR med fokus på udvikling af og udfordringer i HR ud fra et forretningsperspektiv. Nyt job

Marlene Gudman

IFS Danmark A/S