Center for Cybersikkerhed (CFCS) vs. Tilsynsmyndighed

Hvorfor de er forskellige

CFCS beskæftigede sig med cybertrusler mod danske virksomheder og samfundet; Datatilsynet fører tilsyn med behandling af personoplysninger efter GDPR - de forveksles let, når et brud skal anmeldes.

Center for Cybersikkerhed (CFCS)

Compliance, styring og lovgivning

Danmarks nationale myndighed for cybersikkerhed fra 2012, som i januar 2025 blev en del af Styrelsen for Samfundssikkerhed.

Formelt

En dansk myndighed oprettet i 2012 under Forsvarets Efterretningstjeneste for at advare, rådgive og hjælpe ved alvorlige cyberangreb. Siden januar 2025 ligger rådgivningen og trusselsarbejdet i Styrelsen for Samfundssikkerhed (SAMSIK), mens indberetninger om hændelser går til Forsvarets Efterretningstjeneste som nationalt CSIRT.

Forklaret enkelt

Som en national vejrtjeneste for storme på nettet - den holdt øje med himlen, sendte advarsler ud og fortalte folk, hvordan de skulle forberede sig, og blev siden lagt ind i en større styrelse.

I praksis

En IT-chef i en dansk kommune finder stadig CFCS-vejledninger og trusselsvurderinger, når hun søger på nettet; til den nyeste rådgivning bruger hun nu de udgaver, SAMSIK udgiver.

Hvorfor det betyder noget

Meget dansk vejledning og undervisningsmateriale nævner stadig CFCS; uden at vide, hvor opgaverne er flyttet hen, kan en virksomhed lede efter rådgivning det forkerte sted eller være i tvivl om, hvor en alvorlig hændelse skal indberettes.

Tilsynsmyndighed

Compliance, styring og lovgivning

Den offentlige myndighed i hvert EU-land, der fører tilsyn med GDPR, behandler klager og kan kræve bøder; i Danmark Datatilsynet.

Formelt

En uafhængig offentlig myndighed, som hvert medlemsland skal oprette efter GDPR artikel 51 for at føre tilsyn med reglerne, undersøge klager og brud, give påbud og forbud og udstede bøder - eller, som i Danmark, melde sager til politiet, så domstolene fastsætter bøden.

Forklaret enkelt

Som fødevarekontrollen, der kan dukke op på enhver restaurant, bede om at se køleskabet, kræve oprydning og, hvis intet ændrer sig, trække ejeren i retten.

I praksis

En borger klager over, at en dansk kommune ikke vil slette gamle sagsnotater om hende; Datatilsynet beder kommunen redegøre for sagen, finder intet lovligt grundlag for at gemme dem og giver påbud om, at de slettes.

Hvorfor det betyder noget

Rettigheder på papiret betyder ikke meget, hvis ingen håndhæver dem; myndigheden giver borgerne et sted at gå hen uden at skulle hyre en advokat og giver organisationer en reel grund til at overholde reglerne.