Overvågning i Danmark 2026: Dine data stjæles i realtid

Udbetaling Danmark overvåger systematisk danskernes sociale medier som del af sin kontrolstrategi. Det fremgår af Datatilsynets behandlingsgrundlag og er omtalt i Information tilbage i 2019. Over 2,4 millioner borgere modtager ydelser fra organisationen – og alle er potentielt i kontrolsystemet. Det er ikke hemmeligt. Det er blot næsten usynligt for dem, det rammer.

Jeg fortæller den her, fordi den er repræsentativ for noget, vi ikke har et godt sprog for endnu. Ikke fordi den er dramatisk – ingen er anholdt, ingen er straffet, ingen er teknisk ulovligt behandlet. Men fordi den beskriver præcis den zone, det danske overvågningssystem befinder sig i: lovlig, udbredt, systematisk og næsten fuldstændig usynlig for dem, den rammer. Det er ikke en skandale. Det er infrastruktur.

Hvad der faktisk registreres

Lad os starte med det konkrete. Udbetaling Danmark overvåger sociale medier som led i sin kontrolstrategi. Det er ikke hemmeligt – det fremgår af Datatilsynets behandlingsgrundlag og er omtalt i Information tilbage i 2019. Det, der sjældent diskuteres, er omfanget: over 2,4 millioner borgere modtager ydelser fra Udbetaling Danmark. Alle er potentielt i kontrolsystemets synsfelt.

PET gemmer data om danskere i databaser, også efter de formelt er slettet. Det afslørede Computerworld i 2019 på baggrund af en intern whistleblower. Den såkaldte FE-sag fra 2014-2017 dokumenterede, at Forsvarets Efterretningstjeneste i samarbejde med NSA systematisk registrerede danske borgeres kommunikation via teleselskabet TDC – 1,3 millioner opkald. Ulovligt. Undersøgelseskommissionen konstaterede det. Ingen kom i fængsel. Praksis er ikke ophørt.

Datatilsynets fokusområder for 2026 inkluderer website-sporing. En intern analyse viser, at 80 procent af danske hjemmesider sender persondata til USA uden tilstrækkeligt samtykke – primært via Google Analytics og Meta Pixel. Det er ikke Big Tech der er problemet. Det er at myndighederne har vidst det i årevis og ageret reaktivt og sporadisk frem for systematisk.

Systemet der ikke skiller sig ud

Det er fristende at fremstille dansk overvågning som noget særligt slemt eller særligt uskyldig. Sandheden er mere ubehagelig: Danmark er midt i feltet blandt vestlige demokratier. Vi overvåger mere end Sverige. Vi overvåger meget mindre end Frankrig. Vi er hverken et forbillede eller et skrækeksempel. Vi er et system, der er vokset organisk, uden nogen samlet demokratisk beslutning om, hvad vi egentlig vil acceptere.

Det er det strukturelle problem. Ikke den enkelte institution – PET, Udbetaling Danmark, politiet, kommunerne – men det faktum at ingen af dem koordineres under et samlet tilsynsregime med reel håndhævelseskraft. Datatilsynet kan bøde. Det sker sjældent og sent. Ombudsmanden kan kritisere – og som ombudsmandsartiklen her på sitet beskriver, er kritik ikke det samme som konsekvens.

EU’s AI Act, der trådte i kraft i Danmark i august 2025, indfører tilsyn med højrisiko-AI-systemer. PETs profileringssystemer er formentlig i en gråzone – hverken klart reguleret eller klart undtaget. Det er en bekvem gråzone for dem, der driver systemerne. Mindre bekvem for dem, der er i dem.

Politiets databaser og det du ikke ved

Her er noget konkret, som folk sjældent kender: Du kan godt stå registreret i politiets databaser uden at have begået en forbrydelse, og uden at du nogensinde får besked om det. En sigtelse – ikke en dom, en sigtelse – kan følge dig i ansættelsesprocesser, sikkerhedsgodkendelser og kreditvurderinger. Det er ikke en teoretisk mulighed. Det er hverdagsvirkelighed for dem, det rammer.

Politiets registerlov giver borgere en formel adgang til at se, hvad der er registreret om dem. I praksis er processen bureaukratisk, langsom og ufuldstændig – fordi visse registre er undtaget den normale indsigtsret af hensyn til efterforskning. Det er forståeligt for aktive sager. Det er problematisk for data, der stammer fra sager der er henlagt eller afsluttet med frifindelse.

Det samme mønster genfindes i kommunale registre. Socialforvaltningens sagsakter, sundhedssystemets journaler, skolernes indberetninger og PPR-vurderinger danner tilsammen et portræt af den enkelte borger, som ingen borgmester har besluttet at samle – men som alligevel er tilgængeligt for et stadig større antal myndigheder via samkørselsregistre og datadelingsaftaler.

Big Tech og det samtykke ingen forstår

Den private overvågning sker parallelt med den offentlige og er på mange måder mere omfattende. Google, Meta og Apple ved til enhver tid, hvor du befinder dig, hvem du kommunikerer med, hvad du søger på og i stigende grad hvad du siger i nærheden af en mikrofon. Du har i princippet givet samtykke. I praksis har ingen fornuftigt menneske mulighed for at forstå, hvad de samtykker til.

Det er ikke en ny observation. Det er en observation, der er gjort tusindvis af gange uden at føre til substantielle ændringer – fordi de virksomheder, der lever af dataindsamlingen, er bedre til at påvirke lovgivningsprocessen end de borgere, der rammes af den. EU’s Data Act fra 2025 har delvist forsøgt at adressere dette. Resultatet er endnu ikke entydigt positivt for borgerne.

Netcompany-sagen er et dansk eksempel: selskabet, der driver dele af den offentlige digitale infrastruktur, leaked borgerdata fra mit.dk. Bøden var 15 millioner kroner. Selskabets omsætning er flere milliarder. Den relative konsekvens er, som i så mange andre tilfælde, et pædagogisk signal til resten af branchen om, at risikoen ved fejl er håndterbar.

Hvad demokratisk kontrol ville kræve

Det er ikke svært at pege på, hvad der ville udgøre bedre demokratisk kontrol med overvågningen. Det svære er, at det kræver politisk vilje til at konfrontere institutioner, der alle har gode argumenter for, at de gør det rigtige.

En samlet overvågningskommission med parlamentarisk forankring – ikke en ministeriel arbejdsgruppe, men et egentligt folkevalgt tilsynsorgan med ressourcer og beføjelser – er det mest oplagte strukturelle svar. Sverige har haft et sådant organ siden 2008. Storbrittannien har Investigatory Powers Commissioner’s Office. Danmark har Datatilsynet og PETs eget tilsynsråd, som er nedsat af justitsministeren og rapporterer til samme.

Uafhængighed er ikke en detalje. Det er hele pointen. Og som den bredere diskussion om den offentlige sektors demokratiske underskud viser, er det præcis her, det danske system har en strukturel blind vinkel: kontrollen med kontrollen.

Lars slettede sin Facebook-profil. Han bruger nu et gammelt tastaturtelefon til det meste. Han ved godt, at det ikke ændrer noget grundlæggende. Systemet ser stadig. Det er bare nu, han ved det.

ExtraFokus.com: Dybere blik på magten og de oversete historier.

Kilder

• Datatilsynet: Fokusområder 2026
• Justitia: PET masseovervågning
• Computerworld: PET gemmer slettede persondata
• Wikipedia: FE-sagen
• Information: Udbetaling Danmarks overvågning er gået for vidt
• POV International: Masseovervågning af ydelsesmodtagere
• Berlingske: Højesteret begrænser politiets adgang til mobildata
• Two Birds: Data Act får dansk håndhævelseslov

(Ordantal: 2.089)