26.10.2026
Nødvendigt skifte: Privacy by design ikke privacy by policy
Af Niels Bertelsen
Udgivet i Altinget
CPR-lækket viser, hvor sårbar vores digitale infrastruktur er. Med AI er truslerne vokset. I den kommende digitaliseringsstrategi er der behov for et nyt grundprincip for indretningen af offentlige IT-systemer, der behandler personoplysninger, skriver PROSAs formand Niels Bertelsen i Altinget.
I en kommentar i Altinget opfordrer Niels Bertelsen, formanden i IT-fagforeningen PROSA politikerne til at handle hurtigt, for at beskytte borgernes data og de offentlige systemer.
Niels Bertelsen skriver blandt andet:
8,8 millioner CPR-numre og tilhørende personoplysninger blev over en kort periode i september trukket ud af CPR-registret af hackere. Det skete gennem en virksomheds adgang til registret og tilsyneladende ved hjælp af AI-værktøjer.
Lækket blev kun opdaget, fordi virksomheden pludselig modtog usædvanligt store regninger. Det illustrerer en velkendt sandhed: Sikkerheden er aldrig stærkere end det svageste led i kæden.
Den erkendelse bliver stadig vigtigere, efterhånden som vores data, kommunikationen med det offentlige og store dele af samfundets kritiske funktioner digitaliseres i effektivitetens og bekvemmelighedens navn.
CPR-lækket er en dyr lektie. Vi kan vælge at lappe de konkrete huller og vente på det næste læk, eller vi kan bruge sagen som anledning til at ændre det grundlæggende princip bag den offentlige digitalisering.
Beskyttelsen af borgernes data bør ikke afhænge af, at alle til enhver tid overholder reglerne.
Vi bør derfor gå over til privacy-by-design, hvor systemerne er konstrueret, så uberettiget adgang som udgangspunkt er teknisk umulig, og hvor borgeren får langt større kontrol over sine egne oplysninger.
Jeg opfordrer derfor Folketinget og regeringen til at gøre privacy-by-design til et bærende krav i den kommende digitaliseringsstrategi og i alle nye offentlige it-systemer, der behandler personoplysninger.