Privacy Unpacked
Menu

Opdateres hver time

Databrud i Danmark 2026

Databrud hos danske virksomheder og myndigheder, hvad Datatilsynet har afgjort, og hvad du selv skal gøre, hvis dine oplysninger er lækket.

Databrud på trackeren
6
Flest berørte
8.800.000
Datatilsynets afgørelser om brud
2
Ransomware-krav, siden 2020
29

Databrud i Danmark siden 2. oktober 2026

  • 3 Danmark Bekræftet 23. oktober 2026 · 400.000 kunder · navne, adresser
  • University of Copenhagen Bekræftet 22. oktober 2026 · 870.000 personer · personnumre, personnumre og ID-numre, helbredsoplysninger, konto- og kortoplysninger
  • Novo Omtalt i medierne 21. oktober 2026 · 46.000 sundhedspersoner · navne
  • Magasin Omtalt i medierne 21. oktober 2026 · navne, adresser
  • Danish Central Person Register (CPR) Bekræftet 5. oktober 2026 · 8.800.000 personer · personnumre og ID-numre, navne, adresser
  • Technical University of Denmark (DTU) Omtalt i medierne 2. oktober 2026 · 200.000 nuværende og tidligere brugere · personnumre og ID-numre, telefonnumre, navne

Hver virksomhed har en side (på engelsk) med kilderne, tallene og hvad der blev taget. Trackeren har registreret databrud fra hele verden siden juli 2026; ældre danske brud er ikke med.

Hvis dine oplysninger er lækket

  1. Læs underretningen grundigt. Indebærer bruddet en høj risiko for dig, skal virksomheden eller myndigheden underrette dig uden unødig forsinkelse og fortælle, hvad der er sket, hvilke følger det kan få, og hvad den gør ved det (databeskyttelsesforordningens artikel 34). Brug ikke links eller telefonnumre fra en mail eller sms om bruddet: find selv virksomhedens kontaktoplysninger. Vores brevtjek (på engelsk) viser tegn på svindel i et brev eller en mail, uden at teksten forlader din computer.
  2. Er dit CPR-nummer lækket, så sæt en kreditadvarsel i CPR. Den signalerer til banker og andre långivere, at de skal være ekstra omhyggelige med at kontrollere din identitet, før de giver lån eller kredit. Du sætter den selv på borger.dk, hvis du er fyldt 15 år. Den registreres med det samme, men kan tage nogle dage om at nå virksomhedernes systemer, og du kan fjerne den igen, før du selv skal låne (CPR-kontoret).
  3. Pas på dit MitID. Del aldrig dit bruger-ID eller dine koder, og godkend aldrig noget, du ikke selv har startet. Har du mistanke om misbrug, så spær dit MitID: se MitID’s vejledning.
  4. Skift adgangskode hos virksomheden og alle andre steder, hvor du har brugt den samme, og slå totrinsbekræftelse til.
  5. Vær ekstra på vagt over for svindel. Svindlere bruger lækkede oplysninger til at lyde troværdige i opkald, sms’er og mails. Ring selv tilbage på et nummer, du har fundet på virksomhedens egen hjemmeside.
  6. Er dine oplysninger blevet misbrugt, så anmeld det til politiet, kontakt din bank, og gem en kopi af anmeldelsen: den kan dokumentere over for banker og kreditorer, at det ikke var dig.
  7. Du kan klage til Datatilsynet, hvis du mener, at virksomheden har passet dårligt på dine oplysninger eller ikke har svaret dig: se sådan klager du. Du har også ret til at få at vide, hvilke oplysninger virksomheden har om dig (artikel 15), og du kan have ret til erstatning (artikel 82), som afgøres af domstolene.

Datatilsynets afgørelser om sikkerhedsbrud

Datatilsynets offentliggjorte afgørelser, hvor tilsynets eget resumé handler om et brud på persondatasikkerheden, nyeste først. Læses dagligt fra datatilsynet.dk.

  1. Tilsyn med anmeldelse af brud på persondatasikkerheden (og 15 afgørelser mere med samme resumé)
    Datatilsynet har gennemført 16 planlagte tilsyn med fokus på kommuners og bankers håndtering af brud på persondatasikkerheden. Datatilsynet fandt anledning til at udtale kritik i to tilfælde. Afgørelsen
  2. Kritik af Kriminalforsorgen for ikke at afklare muligt brud i tide
    Datatilsynet har truffet afgørelse i en sag, hvor Kriminalforsorgen blev bekendt med oplysninger om et muligt brud, men undlod at undersøge hændelsen hurtigt for at afklare om der var tale om et brud på persondatasikkerheden. Afgørelsen

Ransomware-bander, der har nævnt danske organisationer

Mindst så mange gange har hver bande nævnt en dansk organisation på sin lækageside siden 2020. Et krav er bandens egen påstand, ikke et bekræftet brud, så vi nævner ikke organisationerne. Optalt fra ransomware.live.

Sådan laves listen

Trackeren læser officielle registre, databasen Have I Been Pwned og omkring 70 nyhedskilder hver time, også danske medier. Et databrud står som bekræftet, når virksomheden eller en myndighed har bekræftet det, og som omtalt i medierne, indtil det sker. Hvert tal har sin kilde på virksomhedens side. Finder du en fejl, så skriv til os. Siden findes også på engelsk.