Folketingets Udvalg for Digitalisering og It
Stormgade 2-6
1470 København K
Telefon 72 28 24 00
Sagsnr.
2023 - 3933
Doknr.
48580
Dato
16-11-2023
Orientering om afgørelse fra Datatilsynet vedr. behandling af personoplysninger i kørekort-
appen
Digitaliseringsstyrelsen har den 8. november 2023 modtaget en afgørelse fra Datatilsynet,
hvori Datatilsynet udtaler alvorlig kritik af Digitaliseringsstyrelsen og meddeler forbud til Digi-
taliseringsstyrelsen mod at opbevare og på anden vis behandle personoplysninger fra køre-
kortregistret om registrerede personer, som ikke aktivt har tilsluttet sig det digitale kørekort.
Afgørelsen begrundes i, at behandlingen ikke er i overensstemmelse med dataminimerings-
princippet i databeskyttelsesforordningen (artikel 5, stk. 1, litra c). Datatilsynet startede af
egen drift sagen i september 2022. Digitaliseringsstyrelsen har løbende været i dialog med
Datatilsynet siden da.
Den omtalte uretmæssige behandling af personoplysninger drejer sig om, at Digitaliserings-
styrelsen, som led i driften af kørekort-appen, i dag opbevarer udtræk fra kørekortregisteret
med kørekortoplysninger for alle borgere med gyldigt dansk kørekort, uanset om de er opret-
tet med et digitalt kørekort eller ej. Denne løsning blev etableret for at sikre, at det digitale
kørekort kan stilles til rådighed for borgerne opdateret med den nyeste information, da det
på etableringstidspunktet ikke var teknisk muligt at implementere en direkte og driftssikker
tilkobling til kørekortregistret hos Rigspolitiet. Personoplysningerne, der opbevares hos Digi-
taliseringsstyrelsen, er krypterede på individniveau, og Digitaliseringsstyrelsen dekrypterer og
anvender ikke personoplysninger på de borgere, der ikke anvender kørekort-appen.
Datatilsynet har givet Digitaliseringsstyrelsen en frist på 4 uger til at ophøre med behandlin-
gen af data for kørekortindehavere uden digitalt kørekort. Digitaliseringsstyrelsen er i dialog
med Datatilsynet om udskydelse af denne frist, da det ikke er muligt for Digitaliseringsstyrel-
sen at etablere en passende løsning inden for fristen.
Digitaliseringsstyrelsen vil samarbejde med Færdselsstyrelsen, der er ressortejer for kørekort-
området og Rigspolitiet, som administrerer selve kørekortregistret, om en løsning, hvor Digi-
taliseringsstyrelsen ikke er nødsaget til at opbevare oplysninger om alle gyldige danske køre-
kort. Digitaliseringsstyrelsen har skitseret en potentiel løsning, som foreløbigt er vurderet til
at tage 4-6 måneder at etablere.
Med venlig hilsen
Marie Bjerre