Formel undersøgelse og høringer i CPR-sagen
Datatilsynet har åbnet en formel undersøgelse af omfattende opslag i CPR-systemet og har udsendt høringer til CPR-administrationen og Charity Guard ApS. Undersøgelsen udspringer af CPR-administrationens anmeldelse af brud på persondatasikkerheden den 4. oktober 2026.
Tilsynet søger at kortlægge hændelsesforløbet, omfanget af opslagene, adgangsgrundlaget og hvilke sikkerhedsforanstaltninger der var etableret. Fokus er både på den dataansvarliges styring og eventuelle databehandleres rolle og instrukser.
Gør dit arbejde med sundhedsdata og AI lidt lettere efter Djøfs kursus
Læs mere her →Mulige brud på GDPR og krav til sikkerhed
Vurderingen vil bl.a. ske op imod GDPR’s principper og regler om ansvarlighed, passende sikkerhed og anmeldelsespligt, herunder art. 5, 32 og 33. Myndigheden kan lægge vægt på dokumenteret risikovurdering, adgangskontrol, logning og hændelseshåndtering.
Når svarene på høringerne foreligger, gennemgår Datatilsynet materialet og tager stilling til, om databeskyttelsesreglerne er overholdt, og om der er grundlag for yderligere tiltag. De offentliggjorte høringsbreve kan tilgås hos Datatilsynet: høring til CPR-administrationen og høring til Charity Guard ApS.
