Datatilsynet har truffet afgørelse i en sag om Faaborg-Midtfyn Kommunes brug af et AI-baseret monitoreringssystem på et plejehjem. Sagen blev indledt af egen drift i januar 2026 som led i tilsynets fokus på brug af AI til overvågning og kontrol af borgere i pleje.
Kommunen havde ifølge sine oplysninger brugt løsningen over for 18 beboere i en afgrænset prøveperiode på seks måneder. Formålet var at øge beboernes tryghed, forebygge fald og understøtte plejepersonalets faglige vurderinger.
Løsningen består af en sensorenhed i plejeboligen, som ved hjælp af AI og kamerabaseret teknologi analyserer bevægelsesmønstre. Systemet giver indsigt i beboernes søvnkvalitet, uro, vejrtrækning og bevægelsesmønstre. Kommunen har oplyst, at kameraet alene anvendes i kortvarige sekvenser og kun ved potentielle fald.
Risikovurderingen var for generel
Kommunen havde udarbejdet en risikovurdering, men den forholdt sig ikke tilstrækkeligt til de konkrete risici, som behandlingen af personoplysninger i AI-løsningen indebar for beboerne.
Risikovurderingen oplistede alene generelle trusler, og kommunen havde vurderet samtlige trusler til at udgøre en lav risiko uden en nærmere begrundelse. Kommunen havde derfor ikke i tilstrækkeligt omfang påvist, at den havde sikret et sikkerhedsniveau, der passede til risiciene ved behandlingen.
Datatilsynet vurderer, at kommunen skulle have gennemført en konsekvensanalyse, inden løsningen blev taget i brug. Tilsynet har lagt vægt på, at der var tale om brug af ny teknologi og behandling af følsomme personoplysninger om sårbare borgere.
At løsningen kun blev anvendt i en prøveperiode på seks måneder, ændrer ikke på kommunens pligt til at overholde databeskyttelsesreglerne.
Krav til det retlige grundlag
Kommunen havde henvist til servicelovens og ældrelovens generelle bestemmelser om hjælp, støtte og omsorg som det supplerende nationale retsgrundlag for behandlingen af personoplysninger.
Datatilsynet vurderer, at disse bestemmelser ikke alene kan danne grundlag for den konkrete behandling ved brug af AI-løsningen.
Tilsynet peger imidlertid på, at reglerne om tryghedsskabende velfærdsteknologi under nærmere betingelser giver mulighed for at bruge teknologien til at sikre tryghed, værdighed og omsorg for personer med betydelig og varigt nedsat psykisk funktionsevne som følge af demens eller anden erhvervet og fremadskridende mental svækkelse. Reglerne indeholder bl.a. særlige betingelser for brug af AI.
Kommunen havde efter det oplyste ikke inddraget disse regler i sine overvejelser om retsgrundlaget.
Vurderingerne skal være på plads før brug
Datatilsynet understreger generelt, at kommuners brug af ny teknologi kan indebære en anderledes og mere indgribende behandling af borgernes personoplysninger end behandling uden den pågældende teknologi.
Kommunerne skal derfor, inden behandlingen begynder, foretage fyldestgørende vurderinger af, om databeskyttelsesreglerne er overholdt. Det indebærer bl.a. risikovurderinger, der forholder sig til de konkrete risici for borgerne, og konsekvensanalyser, når reglerne kræver det.
Vil du vide mere?
Læs Datatilsynets nyhed om fokusområder for tilsyn i 2026 her.