NemID

Datatilsynet har truffet afgørelse i en sag om nedbrud af NemID i juni 2022, hvor op mod 1,5 mio. af NemID-brugerne oplevede problemer med at anvende NemID. I fire dage kunne de pågældende brugere ikke tilgå større offentlige danske tjenester som borger.dk, e-Boks, sundhed.dk og minretssag.dk ved login med NemID. Nets DanID A/S, som var dataansvarlig på tidspunktet for hændelsen, fulgte deres nødprocedure i forsøget på at genoprette normal drift, ved at gendanne en server med en backup-løsning. Det var imidlertid ikke muligt for Nets DanID A/S at genoprette normaldriften før fire dage efter nedbruddet, da backup-løsningen var utilgængelig. Den test af nødproceduren, der kunne have konstateret årsagen til, at backup-løsningen var utilgængelig, blev senest foretaget ca. to år inden nedbruddet. Datatilsynet har konkluderet i sagen, at Nets DanID A/S’ procedurer vedrørende afprøvning, vurdering og evaluering af effektiviteten af backup-løsningen ikke var tilstrækkelige. Derudover har Datatilsynet vurderet, at Nets DanID A/S ikke havde truffet tilstrækkelige foranstaltninger for at sikre vedvarende robusthed af NemID-løsningen. På den baggrund har Datatilsynet udtalt alvorlig kritik af Nets DanID A/S, for ikke at have tilstrækkelige foranstaltninger for at opnå et sikkerhedsniveau, der passede til de risici, der var for borgerne. Datatilsynet har lagt særligt vægt på, at der var tale om kritisk, national infrastruktur, og at nedbruddet derfor potentielt kunne medføre betydelige konsekvenser for de berørte borgere - ikke mindst taget den lange periode i betragtning, som nedbruddet varede. NemID blev udfaset den 31. oktober 2023, hvorefter det ikke længere var muligt at få og anvende NemID.