Datatilsynet udtaler alvorlig kritik af kommunes AI-overvågning i ældreplejen

Danske kommuner, der anvender AI-baseret monitorering i plejen, skal gennemføre konkrete databeskyttelsesvurderinger, før systemet tages i brugDatatilsynet, og de kan ikke støtte sig til generelle omsorgspligter som retsgrundlagDatatilsynet. Datatilsynet har udtalt alvorlig kritik af Faaborg-Midtfyn KommuneDatatilsynet, fordi kommunen svigtede på begge punkter ved brug af en AI-baseret monitoreringsløsning på et plejehjemDatatilsynet.

Kommunen anvendte en sensorenhed i beboernes bolig, som analyserer bevægelsesmønstre ved hjælp af AI og kamerabaseret teknologi. Systemet giver indsigt i søvnkvalitet, uro, vejrtrækning og bevægelsesmønstre. Ifølge kommunen blev kameraet kun anvendt i kortvarige sekvenser og kun i forbindelse med mulige fald. De oplyste formål var at øge beboernes tryghed, forebygge fald og understøtte plejepersonalets faglige vurderinger. Atten beboere var omfattet i en afgrænset prøveperiode på seks måneder. Datatilsynet indledte sagen af egen drift i januar 2026 som led i tilsynet med brug af AI til overvågning og kontrol af borgere i plejen.

Kommunen havde udarbejdet en risikovurdering, men den forholdt sig ikke til de konkrete risici, som AI-behandlingen skabte for beboerneDatatilsynet. Vurderingen oplistede kun generelle trusler og vurderede hver trussel til lav risiko uden begrundelse. Datatilsynet fandt derfor, at kommunen ikke havde påvist et sikkerhedsniveau, der passede til risiciene ved behandlingen for de berørte beboere.Datatilsynet

Datatilsynet fandt desuden, at kommunen skulle have gennemført en konsekvensanalyse, før løsningen blev taget i brugDatatilsynet. Tilsynet lagde vægt på, at behandlingen omfattede ny teknologi og følsomme personoplysninger om sårbare borgere. At løsningen kun blev anvendt i en prøveperiode på seks måneder fritager ikke for pligten til at overholde databeskyttelsesreglerne fra begyndelsen.

Med hensyn til retsgrundlaget havde kommunen henvist til de generelle bestemmelser om hjælp, støtte og omsorg i serviceloven og ældreloven som det supplerende nationale retsgrundlag for behandlingen. Datatilsynet fandt, at disse generelle bestemmelser alene ikke kan bære denne konkrete behandling med en AI-løsningDatatilsynet. Tilsynet pegede i stedet på reglerne om tryghedsskabende velfærdsteknologiDatatilsynet, som under nærmere betingelser giver mulighed for at anvende teknologien for at sikre tryghed, værdighed og omsorg for personer med betydelig og varigt nedsat psykisk funktionsevne som følge af demens eller anden erhvervet og fremadskridende mental svækkelseDatatilsynet. Disse regler indeholder særlige betingelser for brug af AI, herunder at kun nødvendige oplysninger må indsamles, og at personoplysninger indsamlet ved brug af AI ikke må videregives til andre formål. Kommunen havde ikke inddraget disse regler i sine overvejelser om retsgrundlaget.

Kommunerne skal derfor have vurderingerne på plads, før behandlingen begynderDatatilsynet, med risikovurderinger, der forholder sig til de konkrete risici for beboerne, og konsekvensanalyser, når reglerne kræver det. Brug af ny teknologi kan indebære en anderledes og mere indgribende behandling af borgernes personoplysninger end behandling uden den pågældende teknologi.

Retsgrundlag: databeskyttelsesreglerne om risikovurdering og konsekvensanalyse som anvendt i Datatilsynets afgørelse, omtalt i tilsynets nyhed af 5. november 2026Datatilsynet, samt reglerne om tryghedsskabende velfærdsteknologi i bekendtgørelse nr. 1412 af 5. december 2024RetsinformationRetsinformation, §§ 2 og 7Retsinformation.