Den 10. april 2026 indledte Datatilsynet en undersøgelse af Aalborg Kommunes manglende sletning af personoplysninger. Undersøgelsen blev iværksat på baggrund af pressens omtale af forhold, der var beskrevet i kommunens databeskyttelsesrådgivers årsrapportering (DPO-rapport).
Datatilsynet har den 4. maj 2026 – efter at have rekvireret DPO-rapporten og fået Aalborg Kommunes bemærkninger til denne – meddelt kommunen et påbud, der bl.a. skal sikre at de personoplysninger, som ikke længere er nødvendige for kommunen at opbevare, bliver slettet.
- Datatilsynet finder det særdeles alvorligt, at et område som sletning ikke systemisk er forankret og håndteret hos en offentlig aktør. Reglerne har været de samme i over 25 år, og Datatilsynet har ved flere lejligheder udtalt sig om reglernes forståelse. I 2022 offentliggjorde vi for eksempel en afgørelse på baggrund af et tilsyn i Mariagerfjord Kommune, der er en køreplan for, hvordan man som kommune kan lovliggøre netop sletning i en systemportefølje, udtaler Allan Frank, it-sikkerhedsspecialist og jurist i Datatilsynet, og fortsætter:
- Når databeskyttelsesrådgiveren afrapporterer om ulovlige forhold til den dataansvarliges ledelse, bør det altid give anledning til dokumenteret refleksion, og ved erkendelsen af forholdet bør udarbejdes en plan for handling med henblik på lovliggørelse.
Datatilsynet bemærker i afgørelsen, at påbuddet alene er fastsat for at bringe behandling af personoplysninger i overensstemmelse med reglerne nu og her. Datatilsynet forbeholder sig i øvrigt muligheden for at anvende yderligere korrigerende foranstaltninger i den konkrete sag.
Vil du vide mere?
Læs hele afgørelsen.
Læs også afgørelsen fra tilsynet i Mariagerfjord Kommune i 2022.
Læs mere om behandlingssikkerhed og sletning.