Databeskyttelsesrådgiverens årsrapport 2026

Baggrund

Databeskyttelsesrådgiverens (DPO) årsrapport skal årligt forelægges direktion, Økonomiudvalg
og Kommunalbestyrelse.

Forslag
Administrationen anbefaler Økonomiudvalget og Kommunalbestyrelsen af tage
Databeskyttelsesrådgiverens årsrapport for 2026 til efterretning.

Sagsfremstilling

Databeskyttelsesrådgiveren (DPO) skal en gang årligt udarbejde en statusrapport til politisk
forelæggelse.
I rapporten vurderer databeskyttelsesrådgiveren både kommunens arbejde med at leve op til
lovkravene om databeskyttelse i det forgangne år og det arbejde, der skal gøres i de
kommende år for at højne niveauet for efterlevelse af kravene i databeskyttelsesloven, det
såkaldte compliance-niveau.
Hørsholm Kommunes databeskyttelsesrådgiver Tor Valstrøm deltager i sagens behandling på
Økonomiudvalgets møde.
Rapporten fremhæver nedenstående væsentlige tiltag:
Udformning af kommunens NIS 2-projekt med projektbeskrivelse, projektplan og
budget, klargjort til politisk godkendelse. Projektet løfter ikke alene cybersikkerheden,
men kan med de rette ressourcer samtidig medføre et væsentligt løft af kommunens
GDPR-efterlevelse.
Grundig forberedelse af kommunens mulige indtræden i det fælleskommunale ITsamarbejde IT-Forsyning, hvor den juridiske afklaring af GDPR-rollefordelingen sker
inden beslutningen træffes.
Styrket sikkerhedsovervågning gennem aftale om døgnbemandet overvågning og
respons (MDR/SOC).
Ansvarlig ibrugtagning af kunstig intelligens, herunder ajourførte retningslinjer,
systematisk risikovurdering og screening af AI-løsninger inden ibrugtagning samt
gennemført tilsyn.
Styrkede tekniske kontroller og fortsat udrulning af kontroller i kommunens
complianceplatform Risma samt en ajourført, offentligt tilgængelig privatlivspolitik.

Ovenstående er udført parallelt med de adskillige ressourcekrævende og tilbagevendende
opgaver som er en nødvendig forudsætning for at det organisatoriske- og tekniske

sikkerhedsniveau ifm. kommunens behandling af personoplysninger sker i overensstemmelse
med de databeskyttelsesretlige regler.
DPO’ens prioriterede anbefalinger til forbedringer er:
Tilfør yderligere ressourcer til GDPR-teamet, så flere komplekse driftsopgaver kan
centraliseres, den lovpligtige dokumentation kan færdiggøres, og tilsyn kan udføres
systematisk.
Udnyt NIS 2-projektet til et samtidigt løft af GDPR-efterlevelsen, så kommunen får
mest mulig compliance for investeringen og undgår dobbeltarbejde.

Noter til bilag
Databeskyttelsesrådgiverens årsrapport 2026 vedlægges som bilag.

Beslutning

ØKONOMIUDVALGET DEN 03-09-2026
Taget til efterretning.
Stine Pagh deltog ikke under punktet.

KOMMUNALBESTYRELSEN DEN 28-09-2026
Taget til efterretning.