Et uafhængigt tilsyn har gennemgået, hvordan Digital Welfare i EG håndterer borgernes data i 26 løsninger til det offentlige, og konklusionen er, at der ikke er noget at komme efter.
Det Fælleskommunale Databehandlersekretariat (DBS) har gennemgået, hvordan Digital Welfare i EG håndterer borgernes data i 26 løsninger til det offentlige. Gennemgangen er en del af DBS' årlige tilsyn, som dækker 2025.
Tilsynet er udført efter det danske Datatilsyns tilsynskoncept 5: Uafhængig erklæring, der er Datatilsynets mest omfattende tilsynsform.
Vi har et ansvar for at passe godt på kundernes og dermed også borgernes data, så jeg er naturligvis meget tilfreds med, at det uvildige tilsyn ikke har fundet noget at komme efter i nogen af vores mange løsninger.
Én kontrol for mange kommuner
DBS er stiftet i 2022 for at samle kommunernes tilsyn med databehandlere ét sted. Baggrunden var ønsket om at aflaste medlemskommunerne, bruge ressourcerne bedre og styrke det faglige niveau på området.
Sådan er tilsynet gennemført
DBS har set på, om Digital Welfare lever op til sine forpligtelser som databehandler, herunder om EG har et tilstrækkeligt sikkerhedsniveau og fører kontrol med sine underleverandører.
Til det formål har DBS gennemgået to revisionserklæringer, ISAE 3000 og ISAE 3402, databehandleraftaler for hvert enkelt system samt aftaler med underdatabehandlere bag blandt andet EG MediConnect, EG Netblanket, EG Selvbetjening, EG Sensum One og EG Sundhed.
Alle systemerne behandler almindelige personoplysninger, følsomme oplysninger, cpr-numre, oplysninger om straffedomme og oplysninger om børn og sårbare borgere.
26 systemer under tilsyn
Tilsynet dækker i alt 26 systemer, blandt andre:
EG NemJournalisering
EG Mediconnect Forsikring
EG Speciallæge- og Psykologdatabasen
EG MediConnect
Borgeronline
EG Uno
EG Mediconnect Proces
EG NetForvaltning Vielse
EG Netblanket
EG Dafolo Vielse
Diaform+
EG Sensum One
EG Selvbetjening
EG Netforvaltning Sundhed
EG NetForvaltning Begravelseshjælp
EG Sundhed
Kommunerne skal selv følge op
Nu skal kommunerne som dataansvarlige selv håndtere en række kontroller. Det gælder vurdering af konsekvenser for databeskyttelsen, når løsninger ændres, test af nye versioner ved opdateringer og styring af, hvem der har adgang til systemerne, både egne medarbejdere og EGs.
Konklusionen forudsætter, at DBS’ 77 medlemskommuner har gennemført disse kontroller. Sidste skridt for den enkelte relevante kommune er derfor at læse rapporten og sammenholde den med sin egen databehandleraftale, før tilsynet kan afsluttes lokalt.
Rapporten er færdiggjort 28. september 2026.
