Folketingets Finansudvalg
Christiansborg
29. april 2019
Svar på Finansudvalgets spørgsmål nr. 542 af 5. april 2019 stillet
efter ønske fra Benny Engelbrecht (S)
Spørgsmål
Vil ministeren i forlængelse af samrådet den 3. april 2019 om udbuddet af digital
post redegøre for, om det i det genfremsatte udbud vil være tilladt at opbevare
personfølsomme data i udlandet, herunder om det kan betragtes som en stram-
ning eller en lempelse i forhold til første udbud?
Svar
Leverandøren af Digital Post er til enhver tid forpligtet til at sikre, at den gælden-
de persondatalovgivning i Danmark overholdes.
I det første udbudsmateriale, der blev offentliggjort i november 2017, var kravene
om persondata baseret på gældende lovgivning på daværende tidspunkt, herunder
den nu historiske persondatalov. På baggrund af den dagældende persondatalov
blev det vurderet, at personoplysninger i Digital Post løsningen, omfattet af den
såkaldte ”krigsregel”,
ikke måtte behandles, herunder opbevares, lagres og/eller
tilgængeliggøres, uden for Danmark.
I forbindelse med det nye udbudsmateriale, der blev offentliggjort i januar 2019,
blev kontraktens krav opdateret, så de stemmer overens med den aktuelle lovgiv-
ning på området (”den
nye krigsregel”),
herunder
EU’s databeskyttelsesforordning
og den danske databeskyttelseslov, der trådte i kraft i maj 2018. Det indebærer, at
dataejeren skal foretage en risikobaseret vurdering af data i løsningen og løsnin-
gens betydning for statens sikkerhed.
Digitaliseringsstyrelsen har i forhold til data i samarbejde med Justitsministeriet og
PET vurderet, at der i Digital Post-løsningen sker behandling af visse personop-
lysninger, der indebærer en risiko for statens sikkerhed, og at disse personoplys-
ninger er omfattet af databeskyttelseslovens § 3, stk. 9 og bestemmelser udstedt i
medfør heraf. Sådanne personoplysninger, der på grund af deres karakter eller
omfang indebærer en risiko for statens sikkerhed, må derfor i udgangspunktet
ikke opbevares uden for Danmark.
Finansministeriet · Christiansborg Slotsplads 1 · 1218 København K · T 33 92 33 33 · E [email protected] · www.fm.dk