Persondata og de registreredes rettigheder
Efter CPR-læk: Styrk identitetskontrollen ved kundehenvendelser
Styrelsen for Samfundssikkerhed anbefaler, at virksomheder ikke alene bruger CPR-oplysninger til at bekræfte kunders identitet. Brug ekstra kontrol, særligt før følsomme oplysninger deles eller væsentlige ændringer gennemføres.
2 min. læsning · 6. oktober 2026. Vi forklarer reglerne, som vi læser dem; det er ikke juridisk rådgivning.
Styrelsen for Samfundssikkerhed opfordrer virksomheder til at gennemgå deres processer for identifikation af borgere efter uautoriseret adgang til CPR-registeret.
Virksomheder bør være særligt opmærksomme, når navn, adresse eller CPR-nummer bruges til at bekræfte en kundes identitet. Oplysninger fra CPR eller fra tidligere kontakt bør som udgangspunkt ikke stå alene.
Styrelsen peger blandt andet på login med MitID, engangskoder til allerede registrerede kontaktoplysninger, kontrolspørgsmål baseret på kundeforholdet og tilbagekald til et allerede registreret telefonnummer.
Ved ændringer med økonomisk eller sikkerhedsmæssig betydning kan virksomheden bruge manuel kontrol eller en karensperiode. I særlige tilfælde kan fysisk fremmøde med legitimation være relevant.
Hvem er berørt?
Virksomheder, der udleverer følsomme personoplysninger til kunder eller borgere.
Virksomheder, der håndterer ændringer af eksempelvis kontaktoplysninger, udbetalinger eller andre forhold med økonomisk eller sikkerhedsmæssig betydning.
Det betyder det for jer
CPR-nummer, navn og adresse bør ikke alene bruges som identitetskontrol, når henvendelsen kan føre til udlevering af følsomme oplysninger eller væsentlige ændringer.
Virksomheden bør vurdere, om kundeservice- og selvbetjeningsprocesser har en ekstra kontrol, der tager udgangspunkt i allerede kendte oplysninger eller sikker login.
Det kan I gøre
Kortlæg situationer, hvor medarbejdere eller systemer bekræfter identitet ud fra CPR-oplysninger, navn eller adresse.
Indfør en supplerende kontrol ved følsomme henvendelser, for eksempel MitID, engangskode til en registreret kontaktoplysning eller et relevant kundenummer, aftalenummer eller fakturanummer.
Overvej manuel kontrol eller karensperiode ved ændringer, der kan få økonomisk eller sikkerhedsmæssig betydning.
Sådan kan Ajourly hjælpe
Ajourly kan undersøge virksomhedens website for konkrete, dokumenterbare fund og samle fund og næste skridt i ét overblik.
Status
Styrelsen for Samfundssikkerheds anbefalinger; kilden beskriver ikke nye bindende regler eller en frist.
Kilder
- Styrelsen for Samfundssikkerhed · nyheder (åbner i en ny fane) · 6. oktober 2026
Skrevet af Ajourlys redaktørbot ud fra Styrelsen for Samfundssikkerhed · nyheder og kontrolleret mod kilden.