Databrud i Gigtforeningen

I Gigtforeningen har vi desværre konstateret, at en større mængde persondata har ligget opbevaret på en ekstern løsning, hvor det rette aftalegrundlag ikke har været på plads for at behandle persondata. Der er ingen tegn på, at oplysninger er blevet misbrugt. Gigtforeningen har meldt hændelsen til Datatilsynet, og alle personoplysninger er straks blevet slettet.

Ikon der illustrerer databrud

Senest opdateret

Hvad er der sket?

Den 02. september 2026 blev der identificeret et databrud i Gigtforeningens, i forbindelse af anvendelse af planlægningsværktøjet Trello, hvor der ikke har været det rette aftalemæssige grundlag på plads, ift. at anvende løsningen til behandling af persondata. Dokumenter, der indeholder personoplysninger, er fejlagtigt blevet lagt ind i løsningen. Der er ingen tegn på, at dokumenterne har været misbrugt, eller at eksterne har haft adgang.

Hvem er berørt?

Dokumenterne har indeholdt personoplysninger på medlemmer, donorer, leads og samarbejdspartnere/interessenter.

Der er tale om en stor variation af dokumenttyper, der også tidsmæssigt strækker sig tilbage fra 2021, da løsning blev taget i brug.

Hvilke personoplysninger kan være delt?

Der er stor variation i typen af dokumenter, hvor af der er identificeret forskellige typer af personoplysninger. Der er identificeret et meget begrænset antal CPR nr. på tværs af alle dokumenterne.

Personoplysningerne omfatter:

  • Navn
  • E-mailadresse
  • Telefonnummer
  • Postadresse
  • Eventuelt medlemskab og medlemsnummer
  • Donations beløb
  • CPR nr.

Hvordan har Gigtforeningen handlet på det?

  • Dokumenterne er øjeblikkeligt blevet fjernet fra den pågældende løsning.
  • Medarbejder er blevet orienteret om korrekt brug af løsningen, så dette ikke sker igen.
  • Gigtforeningen har meldt hændelsen til Datatilsynet d. 4. september, og der har siden været opfølgning med Datatilsynet. Gigtforeningen afventer nu, at Datatilsynet behandler sagen.
  • Information om databruddet bliver lagt på Gigtforeningens hjemmeside i henhold til databeskyttelsesforordningens artikel 34, stk. 3, litra c, da en individuel underretning på det nuværende grundlag ikke er mulig.

Hvilke konsekvenser kan det have for dig?

Risikoen vurderes til at være meget lav for de berørte personer. Der er ikke indikation på at dataene skulle være tilgået eller udnyttet af eksterne.  

Kontakt

For spørgsmål eller yderligere information er du velkommen til at kontakte Gigtforeningens informationssikkerhedskonsulent på DPO@gigtforeningen.dk.

Bliv medlem og stå stærkere med Gigtforeningen

Som medlem får du adgang til viden, rådgivning og fællesskab, der gør en forskel i hverdagen med gigt.

Du får blandt andet:

  • Personlig 1:1‑rådgivning, når du har brug for støtte og vejledning.
  • Gigtmagasinet 4 gange om året med viden, råd og personlige fortællinger.
  • Fællesskab med andre, der lever med gigt og forstår din situation.
  • Rabat på produkter, træning og oplevelser, der giver dig energi og øget livskvalitet.
Mennesker står glade sammen og signalerer fællesskab