Katrine LundI juli 2025 anholdt den nationale specialenhed NSK en 27-årig tidligere kommunalansat i København, mistænkt for at have tilgået personoplysninger på 1.742 danskere i CPR-registret uden tilladelse. Ifølge politiet solgte han dataene videre til kriminelle, brugte oplysningerne til afpresning af 66 personer via Telegram og Signal — og er desuden mistænkt for medvirken til et forsøg på drab i Herning ved at udlevere offerets adresse. Hvis du tænker "det kan da ikke ske for mig", er det tid til at læse videre.
Det spørgsmål millioner af danskere burde stille sig
Hvad sker der egentlig, hvis nogen bruger dit CPR-nummer? Det er et spørgsmål, de fleste aldrig får besvaret — før det er for sent. Dit CPR-nummer er ikke blot 10 cifre. Det er nøglen til dit MitID, din skattemappe, dine helbredsoplysninger og din kreditprofil. Hos en advokat, der arbejder med identitetstyveri, lyder det kategorisk: Et misbrugt CPR-nummer kan koste dig både penge, kreditvurdering og måneder af dit liv at rette op på.
Ifølge en undersøgelse foretaget af Københavns Universitet rammes op til 50.000 danskere hvert år af identitetstyveri. Den reelle andel, der opdager det i tide, er langt lavere. Og antallet stiger: Politiet og Det Kriminalpræventive Råd registrerede en markant stigning i anmeldelser relateret til CPR-misbrug i perioden 2023-2025, parallelt med den brede digitalisering af offentlige tjenester.
Direkte svar: Hvad kan svindlere gøre med dit CPR-nummer?
Med dit CPR-nummer alene — eller kombineret med MitID-oplysninger — kan kriminelle:
Oprette lån og kreditaftaler i dit navn. Hurtiglånsselskaber, abonnementsaftaler og leasingkontrakter kan oprettes digitalt på minutter, hvis gerningsmanden har adgang til dit CPR og et hacked MitID.
Tilgå følsomme registeroplysninger. Som den anholdte i Københavns Kommune demonstrerede, kan en person med systemadgang hente din præcise adresse, familierelationer og historik fra CPR-registret — og sælge videre.
Afpresse dig eller dine pårørende. I den aktuelle sag delte gerningsmanden personoplysninger på 66 navngivne personer via krypterede beskedtjenester til brug for afpresning. Politiets anbefaling er utvetydig: Anmeld det straks.
Ødelægge din kreditvurdering. Ikke-betalte lån oprettet i dit navn ender hos inkassobureauer og registreres i RKI, typisk inden du ved noget om sagen. Oprydningen kan tage 6-18 måneder, selv med juridisk bistand.
Databeskyttelsesloven (Lov nr. 502 af 23. maj 2018) og Straffeloven § 263a beskytter danskere mod uberettiget behandling og videregivelse af personnumre. Men beskyttelsen er reaktiv — det hjælper ikke, hvis du ikke opdager misbruget hurtigt nok.
Databeskyttelsesloven og Straffeloven giver dig rettigheder — men bruger du dem ikke aktivt, hjælper de dig ikke. Erfarne advokater understreger: Tidsfaktoren er afgørende. Jo hurtigere du reagerer, jo billigere og enklere er oprydningen.
Er dit CPR-nummer allerede i omløb? Tre tegn du ikke må ignorere
Du opdager sjældent CPR-misbrug med det samme. Advarer du ikke, eskalerer skaden hurtigt. Hold øje med disse tre signaler:
- Ukendte transaktioner eller regninger — rykkere for lån eller varer, du aldrig har bestilt.
- Pludselig ændret kreditvurdering — tjek din status via Experian eller RKI-sagen direkte.
- Post fra offentlige myndigheder om adresseændringer eller nye registreringer, du ikke selv har foretaget.
Ifølge Ældre Sagen er identitetstyveri i dag den hyppigst voksende form for IT-kriminalitet i Danmark — og CPR-nummeret er det primære mål, præcis fordi det kombinerer alder, køn og et unikt registeringsgrundlag i ét tal.
Konkret tilfælde: Hvad det koster at vente for længe
Tag situationen med Anders, 34-årig grafiker fra Aarhus. Han opdagede i august 2025 ved et tilfælde, at hans CPR-nummer var brugt til at oprette to hurtiglån på henholdsvis 12.000 kr. og 18.500 kr. hos online låneudbydere. Han havde ikke anmeldt noget, og begge beløb var sendt til inkasso.
Hvis Anders hurtigt handler (anmeldt inden 72 timer, kreditadvarsel oprettet, advokat involveret): Inkassokravene kan bestrides som identitetstyveri. Advokatomkostningerne lyder typisk på 3.500-8.000 kr. for en sag af denne type. RKI-registreringen kan slettes efter afklaring — oftest inden for 3 måneder.
Hvis Anders venter i 6 måneder: De 30.500 kr. er overdraget til domstolsinddrivelse. Byretten kan i teorien afsige udeblivelsesdom, da Anders ikke er informeret i tide. Slette-processen fra RKI tager da op til 5 år. Realkreditinstitutter afviser lån i den periode — på et huskøb til 2,5 mio. kr. kan det betyde tabt finansieringsmulighed og dermed tabt handel.
Det grundlæggende if/then: Anmelder du inden for 1-3 dage, koster det dig 3.500-8.000 kr. i juridisk assistance og din tid. Venter du 6 måneder, kan konsekvenserne løbe op i mindst 30.500 kr. i uberettiget gæld plus en 5-årig periode med forringet kreditvurdering, der blokerer for boligkøb, billån og mange lejeboliger.
Advokater, der arbejder med identitetstyveri, anbefaler altid: Opret en kreditadvarsel hos Experian eller Debitor Registret allerede i dag — det er gratis og varsler dig, når nogen forsøger at optage lån i dit navn. Se mere om dine GDPR-rettigheder i forbindelse med databeskyttelse i vores guide om GDPR og persondata.
De 5 skridt du skal tage nu
Skridt 1: Anmeld til politiet. Du skal anmelde identitetstyveri til dit lokale politi — alle former, herunder uautoriserede lån, adresseændringer og afpresning. Uden en politianmeldelse kan du ikke bestride lån juridisk.
Skridt 2: Kontakt din bank. Bed om en gennemgang af alle kreditaftaler tilknyttet dit CPR-nummer og marker mistænkelige aftaler til undersøgelse.
Skridt 3: Opret kreditadvarsel. En kreditadvarsel hos kreditbureauer som Experian eller Debitor Registret er gratis og træder i kraft inden for timer. Du finder vejledning på borger.dk under "identitetstyveri".
Skridt 4: Kontakt Datatilsynet ved brud. Hvis et firma, en kommune eller anden dataansvarlig ikke informerede dig om et databrud, der påvirker dit CPR-nummer, kan du klage til Datatilsynet — den danske myndighed, der håndhæver GDPR og har kompetence til at udstede bøder op til 4% af virksomhedens globale omsætning. Klagen er gratis og kan indgives digitalt.
Skridt 5: Konsulter en advokat. En erfaren advokat inden for identitetstyveri kan agere på dine vegne over for kreditorer, sikre at uretmæssige registreringer slettes fra RKI og, om nødvendigt, indbringe sagen civilt. Er du usikker på, hvem du skal kontakte, kan du sammenligne godkendte advokater med speciale i databeskyttelse via Expert Zoom.
Det er vigtigt at understrege: Din ret til beskyttelse mod uberettiget brug af dit CPR-nummer er nedfældet i loven. Du har ikke selv gjort noget forkert, og du bærer ikke ansvaret for at bevise din uskyld alene — det kræver juridisk bistand at få slettet fejlregistreringer og bestride ulovlig gæld.
Hvad ændrer sig for dig nu?
Sagen om den tidligere kommunalansat i København er ikke en enlig undtagelse. Den er et symptom på et strukturelt problem: CPR-registret er centralt, og alt for mange offentlige og private systemer giver adgang til det med begrænset kontrol.
Datatilsynet har siden 2023 strammet kravene til logning og adgangskontrol i systemer med CPR-data — men håndhævelsen er ujævn. EU's eIDAS 2.0-forordning, der træder i kraft gradvist 2025-2027, vil indføre stærkere digital identitetsbekræftelse, men indfasningen er ikke komplet.
I mellemtiden er ansvaret i praksis dit. Læs om, hvad der sker, hvis nogen deler dine billeder online uden tilladelse, og hvad dine rettigheder er i vores guide om deling af fotos og GDPR. Kombinationen af CPR-misbrug og uberettiget deling af personlige oplysninger er netop det mønster, politiet så i Herning-sagen.
Er du usikker på, om dit CPR-nummer allerede er kompromitteret? En indledende konsultation med en advokat koster typisk intet og kan give dig en klar status. Expert Zoom giver dig adgang til kvalificerede advokater med speciale i databeskyttelse og identitetstyveri — og du kan sammenligne, vælge og booke direkte.
Bemærk: Denne artikel indeholder generel juridisk information og erstatter ikke individuel rådgivning. Kontakt en advokat for vurdering af din konkrete situation.
