Morten Larsen på LinkedIn: Når Staten kortlægger: "Artiklens hovedspørgsmål - Staten har andre formål og pligter end TikTok og Facebook.
-
Morten Larsen på LinkedIn: Når Staten kortlægger: "Artiklens hovedspørgsmål - Staten har andre formål og pligter end TikTok og Facebook. Men staten råder også over autoritative oplysninger om identitet, arbejde, indkomst, børn, familie, helbred og køretøjer. Kan borgeren se, hvilke data der bruges, hvorfor de bruges, hvor længe de gemmes, og hvem der kontrollerer, at reglerne faktisk bliver fulgt?"
-
A anderslund@expressional.social shared this topic
-
Morten Larsen på LinkedIn: Når Staten kortlægger: "Artiklens hovedspørgsmål - Staten har andre formål og pligter end TikTok og Facebook. Men staten råder også over autoritative oplysninger om identitet, arbejde, indkomst, børn, familie, helbred og køretøjer. Kan borgeren se, hvilke data der bruges, hvorfor de bruges, hvor længe de gemmes, og hvem der kontrollerer, at reglerne faktisk bliver fulgt?"
"I april 2026 sendte DIGST driften og videreudviklingen af borger.dk i
udbud. Et officielt bilag beskriver, at data skal kunne bruges til historisk analyse. Det opregner blandt andet besøg, sessioner, søgninger, klik, henvisende sider, navigationsstier, enhedstype og browseroplysninger. [3]""Spørgsmålet er ...også, hvilke identifikatorer der følger med, hvem der kan sammenstille data, hvor længe de gemmes, og om et nyt formål kommer til senere."
-
"I april 2026 sendte DIGST driften og videreudviklingen af borger.dk i
udbud. Et officielt bilag beskriver, at data skal kunne bruges til historisk analyse. Det opregner blandt andet besøg, sessioner, søgninger, klik, henvisende sider, navigationsstier, enhedstype og browseroplysninger. [3]""Spørgsmålet er ...også, hvilke identifikatorer der følger med, hvem der kan sammenstille data, hvor længe de gemmes, og om et nyt formål kommer til senere."
MitID: "Men også et afvist login kan blokere adgang til en vigtig offentlig handling, indtil borgeren får løst problemet.
Privatlivspolitikken oplyser desuden, at automatiske afgørelser bruges ved suspendering af MitID og i visse forløb, hvor en identitet oprettes ved selvbetjening. Data opbevares, så
længe det er nødvendigt til de formål, de er indsamlet til. Politikken giver ikke én konkret fælles slettefrist for MitID-loggene. [4]" -
MitID: "Men også et afvist login kan blokere adgang til en vigtig offentlig handling, indtil borgeren får løst problemet.
Privatlivspolitikken oplyser desuden, at automatiske afgørelser bruges ved suspendering af MitID og i visse forløb, hvor en identitet oprettes ved selvbetjening. Data opbevares, så
længe det er nødvendigt til de formål, de er indsamlet til. Politikken giver ikke én konkret fælles slettefrist for MitID-loggene. [4]"STAR og sårbare børn: "Behandlingen bygger ifølge skemaet på myndighedens opgaver frem for samtykke. Sådan
fungerer en stor del af forvaltningen. Borgeren kan ikke med et nej fjerne myndighedens lovbestemte opgave. Derfor skal hjemmel, nødvendighed og beskyttelse stå tydeligt uden en
samtykkeknap.""Et barn eller en forælder bør kunne forstå, at oplysninger findes og kan bruges, uden først at lære forskellen mellem DFDG, DSDW, fritekstfelter og lange bekendtgørelseskapitler."
-
STAR og sårbare børn: "Behandlingen bygger ifølge skemaet på myndighedens opgaver frem for samtykke. Sådan
fungerer en stor del af forvaltningen. Borgeren kan ikke med et nej fjerne myndighedens lovbestemte opgave. Derfor skal hjemmel, nødvendighed og beskyttelse stå tydeligt uden en
samtykkeknap.""Et barn eller en forælder bør kunne forstå, at oplysninger findes og kan bruges, uden først at lære forskellen mellem DFDG, DSDW, fritekstfelter og lange bekendtgørelseskapitler."
"I STARs konsekvensanalyse for DSDW står der, at den generelle slettefrist for data er 50 år."
-
"I STARs konsekvensanalyse for DSDW står der, at den generelle slettefrist for data er 50 år."
Chromebook-sagen: "Den 29. januar 2026 gav Datatilsynet 51 kommuner alvorlig kritik og vejledning om brugen
af Google-produkter i folkeskolen. Tilsynet skrev, at det lange forløb i vidt omfang kunne og burde have været undgået, hvis de nødvendige vurderinger var gennemført før indkøb og brug. [21]"#UdførerDetOffentligeDueDiligence
#ISO29134GdprKonsekvensAnalyse -
Chromebook-sagen: "Den 29. januar 2026 gav Datatilsynet 51 kommuner alvorlig kritik og vejledning om brugen
af Google-produkter i folkeskolen. Tilsynet skrev, at det lange forløb i vidt omfang kunne og burde have været undgået, hvis de nødvendige vurderinger var gennemført før indkøb og brug. [21]"#UdførerDetOffentligeDueDiligence
#ISO29134GdprKonsekvensAnalyseSKAT "Skatteforvaltningen havde 29 machine-learning-modeller
i drift. [22]Modellerne blev især brugt som beslutningsstøtte: til at finde mønstre og afvigelser, prioritere kontrolsager og tildele risikoscorer. En sagsbehandler skulle foretage den konkrete vurdering, og der blev også udtaget stikprøver uden for de højest prioriterede
sager. [22]Skatteforvaltningen oplyste, at den havde hjemmel til at indsamle oplysninger fra sociale
medier. " -
SKAT "Skatteforvaltningen havde 29 machine-learning-modeller
i drift. [22]Modellerne blev især brugt som beslutningsstøtte: til at finde mønstre og afvigelser, prioritere kontrolsager og tildele risikoscorer. En sagsbehandler skulle foretage den konkrete vurdering, og der blev også udtaget stikprøver uden for de højest prioriterede
sager. [22]Skatteforvaltningen oplyste, at den havde hjemmel til at indsamle oplysninger fra sociale
medier. "Motorregistret: "En DPIA er en konsekvensanalyse efter databeskyttelsesforordningens artikel 35. Den skal gennemføres før en planlagt behandling, når behandlingen sandsynligvis vil indebære høj risiko for mennesker."
" Oplysninger om adressebeskyttede borgere blev tilgængelige for uvedkommende virksomheder. Først efter hændelsen og den efterfølgende
gennemgang var en DPIA fortsat under udarbejdelse." -
Motorregistret: "En DPIA er en konsekvensanalyse efter databeskyttelsesforordningens artikel 35. Den skal gennemføres før en planlagt behandling, når behandlingen sandsynligvis vil indebære høj risiko for mennesker."
" Oplysninger om adressebeskyttede borgere blev tilgængelige for uvedkommende virksomheder. Først efter hændelsen og den efterfølgende
gennemgang var en DPIA fortsat under udarbejdelse."SAPA er kommunernes Sags- og Partsoverblik: "SAPA viser et vigtigt teknisk skifte. Data behøver ikke flyttes til én ny central database for at
skabe et bredt overblik. En autoriseret bruger kan få oplysninger fra flere kilder samlet på skærmen, mens lagring og ansvar fortsat er fordelt.Kontrollen skal derfor følge både kildesystemerne og den samlede visning. Korrekte rettigheder ét sted hjælper ikke, hvis et tværgående overblik giver en bruger mere information, end opgaven kræver."
-
SAPA er kommunernes Sags- og Partsoverblik: "SAPA viser et vigtigt teknisk skifte. Data behøver ikke flyttes til én ny central database for at
skabe et bredt overblik. En autoriseret bruger kan få oplysninger fra flere kilder samlet på skærmen, mens lagring og ansvar fortsat er fordelt.Kontrollen skal derfor følge både kildesystemerne og den samlede visning. Korrekte rettigheder ét sted hjælper ikke, hvis et tværgående overblik giver en bruger mere information, end opgaven kræver."
"Ét Kontaktpunkt gør sundhedsdata søgbare og koblingsbare".
"Ændringerne viser, at teksten blev justeret på centrale steder. Uden ministeriets samlede høringsnotat kan offentligheden dog ikke følge begrundelsen punkt for punkt: Hvilke
indvendinger blev accepteret, afvist eller anset for løst? Blev Datatilsynet inddraget igen?" -
"Ét Kontaktpunkt gør sundhedsdata søgbare og koblingsbare".
"Ændringerne viser, at teksten blev justeret på centrale steder. Uden ministeriets samlede høringsnotat kan offentligheden dog ikke følge begrundelsen punkt for punkt: Hvilke
indvendinger blev accepteret, afvist eller anset for løst? Blev Datatilsynet inddraget igen?""målet om 30.000 årsværk ændrer presset på kontrollen.
Når en model skal få en medarbejder til at behandle flere sager hurtigere, stiger risikoen for, at beslutningsstøtten bliver en de facto-anvisning. Derfor skal myndigheden kunne vise, at medarbejderen stadig foretager en selvstændig vurdering og har tid, kompetence og
mandat til at gå imod systemet.[eksemplerne] viser den samme svaghed fra forskellige vinkler:
Teknologien kan være i drift, før offentligheden kan følge hele kontrolkæden." -
"målet om 30.000 årsværk ændrer presset på kontrollen.
Når en model skal få en medarbejder til at behandle flere sager hurtigere, stiger risikoen for, at beslutningsstøtten bliver en de facto-anvisning. Derfor skal myndigheden kunne vise, at medarbejderen stadig foretager en selvstændig vurdering og har tid, kompetence og
mandat til at gå imod systemet.[eksemplerne] viser den samme svaghed fra forskellige vinkler:
Teknologien kan være i drift, før offentligheden kan følge hele kontrolkæden."AltID: "Digitaliseringsstyrelsen har offentliggjort kildekode til AltID-appen og de bagvedliggende systemer med oplyste undtagelser for blandt andet grafik og tredjepartsdele. Det giver uafhængige fagfolk langt bedre muligheder for at undersøge design og implementering end
i et helt lukket system. [35]" -
AltID: "Digitaliseringsstyrelsen har offentliggjort kildekode til AltID-appen og de bagvedliggende systemer med oplyste undtagelser for blandt andet grafik og tredjepartsdele. Det giver uafhængige fagfolk langt bedre muligheder for at undersøge design og implementering end
i et helt lukket system. [35]""Det er ingen dokumentation for, at AltID bryder loven. Det er dokumentation for en ufuldstændig offentlig beviskæde. Når den samme myndighed udvikler, driver og fører det lovbestemte driftstilsyn, bliver adgang til den endelige risikovurdering og uafhængig teknisk
prøvelse desto vigtigere." -
"Det er ingen dokumentation for, at AltID bryder loven. Det er dokumentation for en ufuldstændig offentlig beviskæde. Når den samme myndighed udvikler, driver og fører det lovbestemte driftstilsyn, bliver adgang til den endelige risikovurdering og uafhængig teknisk
prøvelse desto vigtigere.""staten følger med -
Facebook, TikTok og andre platforme kan være svære at undvære socialt. Men en bruger kan lukke kontoen, slette appen og stoppe med at levere nye data. De muligheder er langt
svagere over for statens kernesystemer.En borger kan ikke på sammenlignelige vilkår lukke sin skattehistorik, sin
beskæftigelsessag, sine sundhedsdata eller registreringen af sit køretøj. Behandlingen følger loven og myndighedens opgave. " -
"staten følger med -
Facebook, TikTok og andre platforme kan være svære at undvære socialt. Men en bruger kan lukke kontoen, slette appen og stoppe med at levere nye data. De muligheder er langt
svagere over for statens kernesystemer.En borger kan ikke på sammenlignelige vilkår lukke sin skattehistorik, sin
beskæftigelsessag, sine sundhedsdata eller registreringen af sit køretøj. Behandlingen følger loven og myndighedens opgave. ""Forskellen frikender ikke staten; den skærper dens ansvar. En kommerciel platform kankritiseres udefra, undersøges gennem egne dataudtræk og forlades. Den offentlige infrastruktur er spredt over mange myndigheder, leverandører og regelværk. At kigge staten over skulderen kræver ofte præcise aktindsigtsanmodninger, klager, teknisk viden og måneder med dokumentarbejde.
...
Når valget forsvinder, må indsigten vokse." -
"Forskellen frikender ikke staten; den skærper dens ansvar. En kommerciel platform kankritiseres udefra, undersøges gennem egne dataudtræk og forlades. Den offentlige infrastruktur er spredt over mange myndigheder, leverandører og regelværk. At kigge staten over skulderen kræver ofte præcise aktindsigtsanmodninger, klager, teknisk viden og måneder med dokumentarbejde.
...
Når valget forsvinder, må indsigten vokse."Link til Mortens indlæg på LinkedIn, "Når Staten kortlægger": https://www.linkedin.com/posts/morten-larsen-80542b335_n%C3%A5t-staten-kortl%C3%A6gger-ugcPost-7497676893505085440-OprC
-
"Det er ingen dokumentation for, at AltID bryder loven. Det er dokumentation for en ufuldstændig offentlig beviskæde. Når den samme myndighed udvikler, driver og fører det lovbestemte driftstilsyn, bliver adgang til den endelige risikovurdering og uafhængig teknisk
prøvelse desto vigtigere."@bettina Der er i hvert fald dokumentation for, at AltID ikke overholder kravene til en EUDI wallet i eIDAS-forordningen. Tricket er at Digitaliseringsstyrelsen kalder det en national identitetstegnebog, og så kan de opfinde deres egne regler, fx at føre tilsyn med sig selv og levere en app, der er delvist closed-source (hvilket udelukker at vi kan verificere hvilken kode, som afvikles på vores telefoner). Der er også andre ting fra EU-forordningen, som ikke er implementeret korrekt (lovligt).
-
B bettina@mastodon.nu shared this topic
F folfdk@helvede.net shared this topic
