TDC følte sig på sikker grund, da firmaet sammen med Holbæk Kommune sendte signaturer ud til alle kommunens borgere over 18 år i kommunen.
Datatilsynet vurderer nu, om proceduren er i strid med persondatalovgivningen, og TDC har indstillet den type udsendelser i både Holbæk og Slagelse.
"Det er altid nemt at kigge bagud. Men jeg kan forsikre dig om, at vi har været i god tro i samarbejdet med den pågældende kommune," siger Peter Stig Andersen, direktør i TDC Business Support.
Godkendte sikkerheden
Han forklarer, at IT- og Telestyrelsen havde fået et svar, hvor Datatilsynet godkendte sikkerheden i en løsning, som til forveksling ligner den i Holbæk.
"Vi havde den opfattelse, at det var godkendt af it- og telestyrelsen," siger Peter Stig Andersen.
Det var bare ikke tilfældet.
Datatilsynet havde udelukkende forholdt sig til sikkerheden i løsningen. Og det er ikke det samme som en godkendelse af det konkrete projekt, har Datatilsynet tidligere forklaret.
Principiel diskussion
Ifølge Peter Stig Andersen er det springende punkt i diskussionen, om TDC betragtes som ejer af eller behandler af de data, som kommunen sender til firmaet.
Indtil TDC blev opmærksom på, at Datatilsynet ikke nødvendigvis ville godkende TDCs procedure, regnede firmaet sig som behandler af data.
Holbæk Kommune har som offentlig institution andre muligheder end et privat firma, og derfor troede TDC sig på sikker grund, så længe kommunen blev betragtet som data-ejer.
"Vi kan alle sammen blive klogere, og ligesom vi og Holbæk Kommune er blevet klogere, så kan datatilsynet måske gøre sig den overvejelse, om man skulle have gjort noget anderledes," siger Peter Stig Andersen.
Direktøren mener, at alle har en interesse i, at der findes en løsning, som tilgodeser alle parter.
"Det er vores klare håb, at vi kan komme i gang på den ene eller den anden måde. Både i forhold til den ene og den anden lov. Simpelthen få yderligere gang i digitaliseringen i det offentlige Danmark," konstaterer direktøren.
Ind til sagen er afgjort hos Datatilsynet, har TDC indstillet udstedelsen af digitale signaturer uden direkte samtykke fra den enkelte borger.
