--- title: "Underretning om databrud" description: "Vejen Kommune har konstateret et brud på vores datasikkerhed" date: "2026-09-21" created: "2026-09-21" --- [Hjem](https://vejen.dk/) [Om kommunen](https://vejen.dk/om-kommunen) [Underretning om databrud](https://vejen.dk/om-kommunen/underretning-om-databrud) # Underretning om databrud 21.09.2026 Vejen Kommune har konstateret et brud på vores datasikkerhed. Databruddet omhandler opbevaring af personoplysninger på kommunens drev, hvor der ikke har været tilstrækkeligt styr på rettighedstildeling samt sletning og journalisering af oplysninger. Det betyder i praksis, at flere medarbejdere har haft adgang til persondata, uden de nødvendigvis har haft et arbejdsbetinget behov herfor. Ingen udefrakommende har haft adgang til data. Vejen Kommune ønsker med denne meddelelse at underrette offentligheden, da både borgere, ansatte og tidligere ansatte kan være berørt af bruddet. Sagen er anmeldt til Datatilsynet. ## Hvem har haft adgang til oplysningerne? Det er kun medarbejdere i Vejen Kommune, der har haft adgang til personoplysningerne. Indholdet af kommunens drev har ikke været tilgængeligt for udenforstående. Vejen Kommunes drev er afgrænset til de enkelte afdelinger. Det betyder fx, at ansatte i Teknik & Miljø kun har haft adgang til Teknik & Miljøs eget drev. De har ikke haft adgang til oplysninger på drev i andre afdelinger og omvendt. ## Hvem kan være berørt? Både borgere, medarbejdere og tidligere medarbejdere kan være omfattet af bruddet. Det har ikke været muligt at få et detaljeret overblik over, hvor mange og hvilke ansatte, tidligere ansatte og borgere, der er omfattet af bruddet. Vejen Kommune skønner, at der samlet set er tale om personoplysninger vedrørende op mod 50.000 berørte. Det reelle antal berørte forventes at være noget lavere, da der sandsynligvis er dubletter. Det skyldes, at oplysningerne både vedrører borgere, der kan optræde i flere sammenhænge på tværs af den kommunale organisation, og tidligere samt nuværende medarbejdere. **** ## Hvad er årsagen til databruddet? Databruddet skyldes en inkonsekvent rettighedsstyring samt manglende journalisering og sletning. Det betyder, at nogle borger- og medarbejderdata i en årrække har været opbevaret forkert. Ansattes adgange til vores drev har heller ikke været underlagt regelmæssigt ledelsestilsyn. ## Hvilke oplysninger er omfattet af bruddet? Der er fundet både almindelige og følsomme personoplysninger på vores drev. Der kan for eksempel være tale om navne, fødselsdatoer, fotos, kontaktoplysninger, cpr-numre. Det kan også være oplysninger om økonomiske forhold i form af fx lønoplysninger. Der er også fundet helbredsoplysninger og oplysninger om strafbare forhold på vores drev samt oplysninger om fagforeningsmæssige tilhørsforhold. Vi har ikke et detaljeret overblik over, hvem der er berørt. Derfor har vi heller ikke mulighed for at oplyse på personniveau, hvilke oplysninger der er omfattet. **** ## Hvad har vi gjort for at løse problemet? Vi har lukket vores nuværende drev. Der oprettes et nyt drev til fremadrettet brug, hvor passende tekniske og organisatoriske sikkerhedsforanstaltninger bliver implementeret. Det betyder, at rettighedstildelingen bliver skærpet og der iværksættes systematisk ledelsestilsyn, så det sikres, at kun relevante medarbejdere har adgang til oplysninger på drev. Endelig indføres et scanningsværktøj til at sikre, at personoplysninger på fælles drev slettes efter behandling. Vejen Kommune vil også lave interne informationskampagner og obligatoriske awareness-kurser om journalisering og retningslinjer for det nye drev til kommunens medarbejdere, så vi forhindrer, at noget lignende sker igen. **** ## Hvilke mulige konsekvenser har bruddet? Vejen Kommune har ikke kendskab til, at bruddet skulle have haft negative konsekvenser for hverken borgere, medarbejdere eller tidligere medarbejdere. Vejen Kommune vurderer, at de mulige konsekvenser af bruddet kunne være: - Manglende udøvelse af kontrol med egne personoplysninger. - Skade på omdømme, hvis uvedkommende har fået oplysninger af fortrolig karakter om en borger eller medarbejder, som kan medføre snak og sladder, der er ubehagelig for den berørte. - Misbrug af personlige oplysninger. Det er vigtigt at understrege, at det kun er medarbejdere i Vejen Kommune, der har haft adgang til personoplysninger på drev; dog i et videre omfang end arbejdsbetinget nødvendigt. ## Hvor kan jeg få mere at vide? Hvis databruddet giver anledning til spørgsmål, har du mulighed for at kontakte vores callcenter på *23 36 64 15.* Du kan ringe til os i tidsrummet mandag-fredag fra 11.00-13.00. Det vil ikke være muligt for callcenteret at identificere, hvem eller hvilke oplysninger der er omfattet af bruddet på individniveau. Hvis du vil vide mere om, hvad dine rettigheder er, når Vejen Kommune behandler personoplysninger, har mulighed for at finde kontaktoplysninger til vores databeskyttelsesrådgiver på [Databeskyttelse](https://vejen.dk/om-kommunen/databeskyttelse?term=DPO "https://vejen.dk/om-kommunen/databeskyttelse?term=dpo"). Hvis du er utilfreds med Vejen Kommunes behandling af dine personoplysninger, har du mulighed for at klage til Datatilsynet. Du kan læse mere herom på Datatilsynets hjemmeside på http://www.datatilsynet.dk. ## Spørgsmål og svar ### Hvad er der sket? Vejen Kommune har konstateret et brud på vores datasikkerhed. Vi har opbevaret personoplysninger på vores kommunale drev, uden der har været tilstrækkeligt styr på rettighedstildelingen til drevet. Det betyder i praksis, at kommunens medarbejdere har haft adgang til persondata, som de ikke nødvendigvis har haft et arbejdsbetinget behov for at kunne tilgå. Oplysningerne på drev har ikke været tilgængelige for alle ansatte i Vejen Kommune, da vores drev er afgrænset til kommunens forskellige afdelinger. Det vil sige, at kommunens medarbejdere har haft adgang til oplysninger på eget afdelingsdrev, men dog i et videre omfang end nødvendigt. Persondata har også ligget for længe på vores drev. ### Hvem har haft adgang oplysningerne? Det er kommunens medarbejdere, der har haft adgang til personoplysninger på deres eget afdelingsdrev i et videre omfang end nødvendigt. Oplysningerne på drev har ikke været tilgængelige for alle ansatte i Vejen Kommune, da vores drev er afgrænset til kommunens forskellige afdelinger. Det vil sige, at kommunens medarbejdere har haft adgang til oplysninger på eget afdelingsdrev, men dog i et videre omfang end nødvendigt. Vejen Kommunes medarbejdere har tavshedspligt om de fortrolige oplysninger, de får kendskab til som led i deres arbejde og de data, som Vejen Kommune opbevarer på drev, ligger på vores egne lokale servere i kommunen, som er beskyttet af adgangskoder, firewall, SOC-overvågning. ### Hvad er årsagen til bruddet? Årsagen til bruddet er hovedsageligt, at oplysninger ikke er blevet journaliseret i kommunens sags- og dokumenthåndteringssystemer, og at dokumenter ikke er blevet slettet på vores drev. Derudover har rettighedstildelingen til kommunens drev ikke været underlagt regelmæssigt ledelsestilsyn. ### Hvem og hvor mange er berørt af bruddet? Både borgere, medarbejdere og tidligere medarbejdere kan være omfattet af bruddet. Det har ikke været muligt at få et detaljeret overblik over, hvor mange borgere, ansatte og tidligere ansatte, der er omfattet af bruddet. Vejen Kommune skønner, at der samlet set er tale om personoplysninger vedrørende op mod 50.000 berørte. Det reelle antal berørte forventes at være noget lavere, da der sandsynligvis er dubletter. Det skyldes, at oplysningerne både vedrører borgere, der kan optræde i flere sammenhænge på tværs af den kommunale organisation, og tidligere samt nuværende medarbejdere. ### Hvilke oplysninger drejer det sig om? Der er fundet både almindelige og følsomme personoplysninger på vores drev. Der kan for eksempel være tale om navne, fødselsdatoer, fotos, kontaktoplysninger, cpr-numre. Det kan også være oplysninger om økonomiske forhold i form af fx lønoplysninger. Der er også fundet helbredsoplysninger og oplysninger om strafbare forhold på vores drev samt oplysninger om fagforeningsmæssige tilhørsforhold. Vi har ikke et detaljeret overblik over, hvem der er berørt. Derfor har vi heller ikke mulighed for at oplyse på personniveau, hvilke oplysninger der er omfattet. ### Hvilke konsekvenser kan bruddet have? Vi har ikke kendskab til, at bruddet skulle have haft negative konsekvenser for hverken borgere, medarbejdere eller tidligere medarbejdere. Vi vurderer, at de mulige konsekvenser af bruddet kunne være: - Manglende udøvelse af kontrol med egne personoplysninger. - Skade på omdømme, hvis uvedkommende har fået oplysninger af fortrolig karakter om en borger eller medarbejder, som kan medføre snak og sladder, der er ubehagelig for den berørte. - Misbrug af personlige oplysninger. Det er vigtigt at understrege, at det kun er medarbejdere i Vejen Kommune, der har haft adgang til personoplysninger på drev; dog i et videre omfang end arbejdsbetinget nødvendigt. ### Hvad gør I for at løse problemet? Vi har lukket adgangen til vores nuværende drev og vi rydder op. Der oprettes et nyt drev til fremadrettet brug, hvor der kommer styr på, hvem der har adgang til mapperne på hvert enkelt afdelingsdrev og der vil blive lavet faste ledelsestilsyn, så det fremadrettet sikres, at noget lignende ikke sker igen. Endelig indføres et scanningsværktøj til at sikre, at personoplysninger på fælles drev slettes efter behandling. Vi vil også lave informationskampagner til kommunens personale og der bliver undervist i journalisering og retningslinjerne for brug af det nye, afgrænsede drev. ### Kan jeg klage? Du kan klage til Datatilsynet, hvis du er utilfreds med Vejen Kommunes behandling af dine personoplysninger. Du kan læse mere herom på Datatilsynets hjemmeside på http://www.datatilsynet.dk. ### Hvordan kan jeg få mere information? Hvis du har spørgsmål til sikkerhedsbruddet, har du mulighed for at kontakte os. Du kan ringe til os på **23 36 64 15.** Vi sidder klar ved telefonen **mandag-fredag mellem 11.00 og 13.00.** Det vil ikke være muligt for callcenteret at identificere berørte på individniveau.