Orientering om databeskyttelsesrådgiverens årsrapport for 2025

Indstilling

Administrationen indstiller, at orienteringen tages til efterretning.

Sagsfremstilling

Generelt konkluderer DPO'en i sin årsrapport, at Solrød Kommune arbejder struktureret med
informationssikkerhed og databeskyttelse i kommunen. DPO'en bemærker, at der i 2025 er sket et
mindre fald på nogle af de områder, der måles på. Det forventes genoprettet over de kommende år.
DPO'en har også observeret stort fokus på udarbejdelse af risikovurderinger, som var et af sidste års
punkter.
DPO'ens bemærkninger og anbefalinger er beskrevet nedenfor.
Bemærkning: Manglende konsekvensanalyser
Solrød Kommune har fokus på at få gennemført konsekvensanalyser, der indebærer høj risiko for
borgernes rettigheder. Kommunen arbejder målrettet med at identificere systemer, hvor der er et behov
for en konsekvensanalyse. Solrød Kommune deltager desuden aktivt i DSD-samarbejdet, hvor der blandt
andet udarbejdes konsekvensanalyser.
Bemærkning: Tilsyneladende utilstrækkelig rettidig inddragelse af DPO'en ved indkøb og vurdering af
nye it-løsninger
Administrationen i Solrød Kommune er opmærksom på bemærkningen og er i løbende dialog med
DPO'en.
Anbefaling: Fald i antallet af interne tilsyn og awarenesstræning
Det er administrationens vurdering, at den lavere score i modenhedsmålingen ikke er et udtryk for, at

medarbejdere og ledere er dårligere klædt på ift. databeskyttelse. Det er snarere et udtryk for, at
kommunen forsøger at gå nye veje. Der har bl.a. været fokus på, hvordan kommunen kan få et mere
konkret udbytte af de enkelte tilsyn og awareness-indsatsen, og hvordan disse kan gøres mere
praksisnære for kommunens medarbejdere. Det kan for eksempel være ved i højere grad at tage
udgangspunkt i medarbejdernes konkrete arbejdsopgaver. Solrød Kommune fortsætter indsatsen ift.
uddannelse og awareness i 2026/27.
Anbefaling: Øget fokus på databeskyttelse gennem design og standardindstillinger
Solrød Kommune har fortsat fokus på kravet om databeskyttelse gennem design og databeskyttelse
gennem standardindstillinger. Kommunen er i tæt dialog med databehandlere og leverandører og
forsøger at sikre, at nye systemer bliver indrettet med databeskyttelse fra start, og at eksisterende
systemer justeres, hvor det er nødvendigt.
DPO'ens rolle
Solrød Kommune skal i henhold til lovgivningen have en DPO. Solrød Kommune er en del af Den
Storkøbenhavnske Digitaliseringsforening sammen med Albertslund, Brøndby, Dragør, Glostrup, Herlev,
Hvidovre, Høje-Taastrup, Ishøj, Rødovre, Tårnby og Vallensbæk kommuner, som også deles om tre
DPO'er. DPO'ens rolle er i databeskyttelsesforordningen beskrevet som en rådgiverfunktion, der skal
inddrages i alle spørgsmål om databeskyttelse og rådgive om de databeskyttelsesretlige regler.
Derudover er DPO'ens funktion at understøtte og overvåge Solrød Kommunes overholdelse af reglerne i
databeskyttelsesforordningen.
Det er lovkrav, at Solrød Kommune som dataansvarlig skal forholde sig til DPO'ens vurderinger, men det
er i sidste ende Solrød Kommunes egen vurdering, hvilke foranstaltninger der skal understøtte og
benyttes ved behandlingen af personoplysninger.

Høring og inddragelse
Sagen har ingen høringspligt.

Finansiering
Sagen har ingen bevillingsmæssige konsekvenser.

Kompetence til afgørelse
Byrådet.

Beslutning

Taget til efterretning.
Beslutning fra Økonomi- og personaleudvalget, 31. august 2026, pkt. 139:
Taget til efterretning.