Datatilsynet: Stop snageri i virksomhedens persondata

Medarbejdere må kun slå op i personoplysninger, når det er nødvendigt for arbejdet. Datatilsynet minder både private og offentlige arbejdsgivere om at forebygge nysgerrighedsopslag med klare instrukser og passende adgangsstyring.

2 min. læsning · 5. november 2026. Vi forklarer reglerne, som vi læser dem; det er ikke juridisk rådgivning.

Datatilsynet vejleder efter to aktuelle sager om uberettigede registeropslag. Udgangspunktet er, at medarbejdere kun må slå op i personoplysninger, når det er nødvendigt for at udføre deres arbejde. Nysgerrighed og private formål er ikke en saglig grund.

Vejledningen gælder både offentlige og private arbejdspladser. Arbejdsgiveren har som udgangspunkt ansvaret for opslag, som medarbejdere foretager på arbejdet, og skal forebygge, at adgange bruges til uvedkommende opslag.

Datatilsynet peger blandt andet på klare instrukser, passende sikkerhed i systemerne og information om kontrol og konsekvenser. Virksomheden bør også vurdere, hvilke oplysninger de enkelte medarbejdergrupper behøver adgang til, og tilpasse rettigheder ved job- eller afdelingsskift samt fratrædelse.

Højesteret frifandt den 4. november 2026 to kommunalt ansatte for stillingsmisbrug efter straffelovens § 155. Anklagemyndigheden havde ikke rejst tiltale for overtrædelse af databeskyttelsesreglerne, og Højesteret tog derfor ikke stilling til, om disse regler var overtrådt. Datatilsynet oplyser, at uberettigede opslag kan føre til politianmeldelse og bødestraf for overtrædelse af databeskyttelsesreglerne.