357 kommuner under lupen: Datatilsynet gransker dine persondata

Som del av Totalforsvarsåret 2026 undersøker Datatilsynet nå hvordan landets 357 kommuner sikrer innbyggernes personopplysninger. Aksjonen er den mest omfattende i tilsynets historie og berører alt fra helseopplysninger til skoledata om barna dine.

Bakgrunnen er økt geopolitisk press og en bekymring for at digital sårbarhet i offentlig sektor kan ramme vanlige innbyggere hardt. I slutten av januar 2026 sendte tilsynet brev til samtlige kommuner med krav om å svare på en omfattende kartlegging.

"Målet med tilsynene er å bidra til at norske kommuner blir bedre rustet til å både forebygge og håndtere sikkerhetshendelser," sier direktør Line Coll.

Tre faser gjennom året

Tilsynsaksjonen er delt i tre faser. Første runde var en kartlegging der alle 357 kommuner måtte svare på spørsmål om hvordan de jobber med personvern. Fristen gikk ut 20. februar 2026.

Nå er aksjonen inne i fase to. Den 4. mai sendte Datatilsynet brev til 104 utvalgte kommuner med pålegg om å levere utfyllende dokumentasjon på rutiner og systemer. Kommunene har frist til 22. mai på å svare.

I tredje og siste fase plukkes utvalgte kommuner ut til stedlige tilsyn, der inspektører møter opp fysisk for å gjennomgå systemene.

Pålogging og sikkerhetskopi peker seg ut

Datatilsynet har på forhånd identifisert to svake punkter som går igjen i norsk kommunesektor.

"Mange sikkerhetsbrudd skyldes svake løsninger for pålogging," skriver tilsynet, og peker på autentisering som et område med stort forbedringspotensial. Konsekvensene av digitale angrep blir også unødvendig store når kommunene mangler gode rutiner for sikkerhetskopiering og gjenoppretting av data.

Parallelt med den brede kommunekontrollen har Datatilsynet varslet fem stedlige tilsyn rettet mot skolesektoren i Hustadvika, Bardu, Målselv, Stavanger og Sola. Her er det digitale læringsverktøy og barns personvern som står i sentrum.

"Det siste året har vi mottatt flere klagesaker som gjelder skolesektoren, og vi har merket et økende antall avviksmeldinger knyttet til digitale samhandlingsverktøy i skolen," sier juridisk rådgiver Knut André Sande.

Hva betyr dette for deg

Hver eneste nordmann har sensitive opplysninger lagret hos kommunen sin. Det dreier seg om helseopplysninger fra fastlege og pleietjenester, skoledata om barna, eiendomsinformasjon og søknader om alt fra barnehageplass til økonomisk støtte.

Når Datatilsynet trekker fram svak pålogging og manglende sikkerhetskopiering som hovedrisikoer, handler det i praksis om to ting: hvor lett en angriper kan komme seg inn i kommunens systemer, og hvor mye som går tapt dersom uhellet er ute.

Som innbygger kan du selv be kommunen din om innsyn i hvilke opplysninger den har lagret om deg. Du har også rett til å klage til Datatilsynet dersom du mistenker at kommunen ikke har sikret dataene dine forsvarlig.

Resultatene fra den pågående aksjonen ventes senere i 2026 og vil etter alt å dømme legge føringer for hvordan kommune-Norge må ruste seg digitalt i årene som kommer.