Data og privatliv: Danmark (2026)
Som EU-medlemsstat anvender Danmark GDPR direkte, suppleret med den danske persondatalov (senest konsolideret som lov nr. 289 af 8. marts 2024), der trådte i kraft samtidig med GDPR den 25. maj 2018 og indeholder dansk-specifikke regler om CPR-numre, overvågningskameraer, journalistik, aldersgrænsen for digitalt samtykke og undtagelser for offentlige opgaver. Datatilsynet er den uafhængige tilsynsmyndighed; e-privatlivs- og cookie-reglerne overvåges separat af Digitaliseringsstyrelsen. Som det eneste land i EU kan Datatilsynet ikke selv pålægge administrative bøder i henhold til GDPR: Sanktioner forfølges gennem straffedomstolene, selvom Datatilsynet udsteder bindende påbud, giver advarsler og anbefaler bøder.
Primær ramme
EU’s generelle forordning om databeskyttelse (GDPR, forordning (EU) 2016/679), som er suppleret på nationalt plan ved den danske persondatalov (konsolideret lov nr. 289 af 8. marts 2024); sektorreglerne omfatter lov om tv-overvågning og bekendtgørelse nr. 1148/2011 om cookies. Tilsynsmyndighed: Datatilsynet.
Hovedpunkter
Primærret
GDPR finder direkte anvendelse og suppleres af den danske persondatalov (konsolideret lov nr. 289 af 8. marts 2024), som gennemfører medlemsstaternes undtagelser og nationale bestemmelser om databehandling.
Tilsynsmyndighed
Datatilsynet fører tilsyn med overholdelsen af GDPR og persondataloven, behandler klager, gennemfører tilsyn, udsteder bindende påbud og advarsler og kan indstille bøder til anklagemyndigheden.
Håndhævelse gennem domstolene (dansk særregel)
Da den danske forfatningsmæssige praksis forbyder administrative myndigheder at pålægge bøder med strafferetlig karakter, skal GDPR-bøder i Danmark behandles ved de strafferetlige domstole efter henvisning fra politiet eller anklagemyndigheden — f.eks. idømte Vestjyllands Ret ILVA A/S en bøde på 1,5 mio. DKK (~200.900 €) i 2025 for overtrædelser af opbevaringsbegrænsningerne.
Landespecifikke regler (CPR, CCTV, aldersgrænse for samtykke)
Databeskyttelsesloven begrænser private enheders behandling af CPR-nummeret (personnummer); loven om videoovervågning kræver, at optagelser fra overvågningskameraer slettes inden for 30 dage, medmindre de overgives til politiet; aldersgrænsen for digitalt samtykke til tjenester i informationssamfundet er fastsat til 13 år.
Cookies og e-privatliv
Bekendtgørelse nr. 1148 af 9. december 2011 (Cookiebekendtgørelsen) gennemfører e-privatlivsdirektivet og kræver forudgående informeret samtykke til ikke-væsentlige cookies; Den håndhæves af Digitaliseringsstyrelsen, og i maj 2025 blev der offentliggjort fælles retningslinjer fra Datatilsynet, der tager sigte på såkaldte »dark patterns«.
Tilsynsprioriteter for 2026
Datatilsynets fokus i 2026 ligger på nye overvågningsteknologier (adgangslogning, CCTV, GPS, AI-baserede værktøjer), AI inden for sundheds- og plejesektoren, overvågning af medarbejdere samt overholdelse af reglerne om samtykke til cookies, herunder manipulerende designmønstre.
Denne side er en oversættelse, der er udarbejdet af hensyn til brugervenligheden; den engelske version er den gældende, og denne side udgør ikke juridisk rådgivning.