Aalborg Kommune brød GDPR i årevis: Datatilsynet griber nu ind

Det er en sag, der burde chokere. Aalborg Kommune – en af Danmarks største – har ifølge Version2 overtrådt GDPR i alle sine forvaltninger. Og ikke nok med det: De har ignoreret advarsler om problemet i årevis.

Nu er Datatilsynet på sagen.

Hvad gik galt?

Version2's afsløring peger på systematiske fejl i håndteringen af persondata i kommunens forvaltninger. Det handler ikke om et enkelt uheld, men om strukturelle mangler, der har stået på over længere tid – til trods for at der internt har været advarsler.

GDPR er ikke bare et bureaukratisk krav. Det handler om borgernes ret til at vide, hvem der har adgang til deres oplysninger, og at de behandles forsvarligt. Aalborg Kommune har ikke levet op til det.

Hvad sker der nu?

Datatilsynet har igangsat undersøgelse. I alvorlige tilfælde kan det ende med påbud og bøder. Men måske endnu vigtigere: Det sætter fokus på, at mange kommuner og offentlige institutioner har svage GDPR-systemer.

Aalborg er næppe ene om problemet. De er bare dem, der er kommet i søgelyset.