32.000 CPR-numre på kommunehjemmeside – sagen er lukket

Ringkøbing-Skjern Kommune kan trække et lettelsens suk. Datatilsynet har besluttet at lukke sagen om de 32.000 CPR-numre, som lå frit tilgængeligt på kommunens hjemmeside i næsten to år. Det bekræfter kommunen selv i en pressemeddelelse, ifølge TV Midtvest.

For kommunaldirektør Jens Peter Hegelund Jensen var det glimrende nyhed at få at vide. »Datatilsynet har fået alle vores oplysninger og har på den baggrund besluttet ikke at gøre mere. Det er vi selvfølgelig meget lettede over,« siger han.

Fejlen blev opdaget for sent

Problemet opstod i januar 2024, da Ringkøbing-Skjern Kommune offentliggjorde et kort over elbiler i området. Men det blev glemt at slette en kolonne med CPR-numre fra datasættet, som blev lagt online som baggrundsdata.

Det tog over et år, før nogen blev opmærksom på sikkerhedsbruddet. Først i december 2025 opdagede kommunen fejlen – næsten to år efter, at det oprindeligt var gået galt. I februar 2026 kunne kommunen derefter konkludere, at ingen havde set de følsomme personnumre, som var gemt i baggrundsdata på elbilkortet.

Ingen melding til Datatilsynet nødvendig

Ifølge kommunen var konklusionen klar: da ingen havde tilgået CPR-numrene, skulle bruddet ikke meldes til Datatilsynet. Og det har Datatilsynet nu godkendt ved at lukke sagen helt uden videre konsekvenser for Ringkøbing-Skjern Kommune.

Sagen illustrerer vigtigheden af at være opmærksom på, hvad der ligger på kommunale hjemmesider – og hvor længe det bliver ved med at ligge der uden opsyn.