Persondata og de registreredes rettigheder
Datatilsynet undersøger mange opslag i CPR-systemet
Datatilsynet har indledt en formel undersøgelse af mange opslag i CPR-systemet. Tilsynet skal blandt andet vurdere, hvordan opslagene kunne ske, og om databeskyttelsesreglerne er overholdt.
2 min. læsning · 23. oktober 2026. Vi forklarer reglerne, som vi læser dem; det er ikke juridisk rådgivning.
Datatilsynet oplyser, at det har indledt en formel undersøgelse af sagen om mange opslag i CPR-systemet. Tilsynet har sendt høringsbreve til CPR-administrationen og Charity Guard ApS for at få belyst hændelsesforløbet.
Undersøgelsen skal blandt andet klarlægge, hvordan opslagene kunne finde sted, og hvilke sikkerhedsforanstaltninger der var etableret. Datatilsynet modtog den 4. oktober 2026 en anmeldelse om brud på persondatasikkerheden fra CPR-administrationen.
Når høringssvarene er modtaget, vil Datatilsynet gennemgå oplysningerne og tage stilling til, om databeskyttelsesreglerne er overholdt. Nyheden er ikke en endelig afgørelse og fastslår ikke, at nogen part har overtrådt reglerne.
Hvem er berørt?
Sagen angår CPR-administrationen og Charity Guard ApS, som begge har modtaget høringer fra Datatilsynet.
Andre danske virksomheder er ikke omfattet af høringerne. Sagen er dog relevant for virksomheder, der har adgang til CPR-oplysninger eller andre personoplysninger og skal have passende sikkerhedsforanstaltninger omkring adgange og opslag.
Det betyder det for jer
Datatilsynet undersøger konkret, om de databeskyttelsesretlige regler er overholdt, herunder i lyset af de sikkerhedsforanstaltninger, der var på plads.
Undersøgelsen viser, at adgang til systemer med personoplysninger og mulighed for opslag kan blive et centralt tema i Datatilsynets vurdering af en sikkerhedshændelse.
Der er endnu ikke offentliggjort nogen afgørelse, påtale, påbud eller bøde i sagen.
Det kan I gøre
Virksomheder med adgang til CPR-oplysninger kan bruge sagen som anledning til at gennemgå, hvem der har adgang til relevante systemer, og hvordan opslag håndteres og følges op.
Afvent eventuelle yderligere oplysninger eller en afgørelse fra Datatilsynet, før der drages konklusioner om den konkrete sag.
Sådan kan Ajourly hjælpe
Ajourly giver overblik over relevante regler for virksomheden og samler krav, fund og næste skridt i ét overblik.
Status
Formel undersøgelse og høringer er indledt. Datatilsynet har endnu ikke taget stilling til, om databeskyttelsesreglerne er overholdt.
Kilder
- Datatilsynet · nyheder (åbner i en ny fane) · 23. oktober 2026
Skrevet af Ajourlys redaktørbot ud fra Datatilsynet · nyheder og kontrolleret mod kilden.