Kort svar: Et lækket CPR-nummer betyder ikke automatisk, at nogen kan logge ind som dig eller optage lån i dit navn. Men det er en personlig oplysning, der kan gøre målrettet svindel mere overbevisende. Følg officielle beskeder, opret en kreditadvarsel, hold øje med økonomi og Digital Post, og reager hurtigt på konkrete tegn på misbrug.
Opdateret 5. oktober 2026. Datatilsynet oplyste denne dag, at det havde modtaget en anmeldelse om et meget stort antal automatiserede opslag mod CPR-systemet med det formål at finde gyldige CPR-numre. Sagen er under behandling. Datatilsynet har endnu ikke kunnet fastslå, hvad der konkret er sket, eller om personoplysninger er blevet hentet. Rådene nedenfor handler derfor både om den aktuelle usikkerhed og om almindelig beskyttelse efter et muligt databrud.
Datatilsynets meddelelse den 5. oktober 2026 siger, at CPR-registeret anmeldte hændelsen den 4. oktober, og at automatiserede opslag havde forsøgt at identificere gyldige CPR-numre. Tilsynet undersøger fortsat hændelsesforløb, årsag og ansvar. Det har udtrykkeligt ikke grundlag for at vurdere de konkrete forhold endnu. Det er derfor for tidligt at fastslå, at alle CPR-numre er lækket, eller at et bestemt antal borgeres oplysninger er kommet i uvedkommendes hænder. Følg den seneste meddelelse fra Datatilsynet og officielle beskeder fra relevante myndigheder. Del ikke ubekræftede lister eller påståede lækkede data videre.
Et CPR-nummer er en entydig identifikator, men ifølge borger.dk må det ikke stå alene som dokumentation for en persons identitet. Et CPR-nummer i sig selv er heller ikke det samme som adgang til MitID eller en bankkonto. Risikoen bliver større, hvis svindlere også har oplysninger som navn, adresse, kopi af legitimation, adgangskoder, kortdata eller kontrol over e-mail og telefon.
Efter omtale af et muligt databrud kan svindlere udgive sig for at være fra en myndighed, bank eller teleudbyder og hævde, at du skal “bekræfte” dit CPR-nummer, MitID eller kort for at undgå spærring. Politiet advarer om, at telefonnumre kan forfalskes, så et opkald kan se ud til at komme fra en troværdig afsender.
Hvis e-mail og adgangskode faktisk er blandt de lækkede oplysninger, skal du straks ændre adgangskoden på den berørte konto og alle andre steder, hvor du genbrugte den. Brug en unik adgangskode hvert sted; slå flerfaktorgodkendelse til, hvor det tilbydes. Hvis det kun er CPR-nummeret, der er nævnt, er det ikke i sig selv grund til at skifte alle adgangskoder, men det er fornuftigt at sikre den e-mailkonto, du bruger til nulstilling af andre konti.
En kreditadvarsel er en markering knyttet til dit CPR-nummer, som signalerer, at virksomheder bør være særligt opmærksomme på identitetskontrol, før de yder lån eller kredit. Den kan oprettes og fjernes via den officielle selvbetjening på borger.dk. Log selv ind ved at skrive adressen i browseren eller bruge en genvej fra en officiel myndighedsside; følg ikke et link fra en uopfordret besked.
Advarslen er et ekstra signal, ikke en automatisk spærring af alle lån, køb på afbetaling eller abonnementer. Virksomhedernes arbejdsgange varierer, og borger.dk beskriver den som en markering, der kan indgå i virksomhedens beslutning. Den kan også gøre det mere besværligt at få godkendt legitim kredit, så overvej konsekvensen, hvis du snart skal søge lån. Du kan se CPR-oplysninger, herunder om markeringen er registreret, ved at hente en registerindsigt. Læs den aktuelle vejledning om kreditadvarsel på borger.dk for fremgangsmåde og begrænsninger.
Det giver sjældent mening at kontrollere alle tjenester hver dag. Lav i stedet en fast, kort gennemgang den næste tid, og reager på konkrete afvigelser. Kig efter:
Kontrollér også Digital Post og e-mail, men vær opmærksom på falske notifikationer. Åbn beskeder gennem den officielle app eller ved selv at gå til tjenestens hjemmeside. Hvis en banktransaktion er ukendt, skal du straks kontakte banken og følge dens vejledning om at spærre kort eller gøre indsigelse. Hvis du ikke finder tegn på misbrug, behøver et omtalt muligt brud ikke i sig selv føre til kortspærring eller ny identitet.
Gem al dokumentation og skriv ned, hvornår du kontaktede hver part, hvem du talte med, og hvad der blev aftalt. Send kun de personoplysninger, der er nødvendige, og brug sikker post, hvis en myndighed eller virksomhed tilbyder det.
Et nyt CPR-nummer er ikke en standardløsning, blot fordi nummeret måske er blevet set af andre. Borger.dk oplyser, at det kun kan komme på tale i særlige tilfælde, når personnummeret er blevet misbrugt, og at der gælder krav. Hvis du oplever dokumenteret misbrug, så følg CPR-kontorets vejledning om nyt personnummer og beskyttelse mod identitetstyveri i stedet for at antage, at en ændring kan ske automatisk.
Navne- og adressebeskyttelse har et andet formål: den begrænser udlevering af navn og adresse fra CPR i bestemte situationer. Den skjuler ikke CPR-nummeret generelt, stopper ikke identitetstyveri og bør ikke forveksles med en kreditadvarsel. Overvej kun denne beskyttelse, hvis du har behov for at begrænse, hvem der kan få dine adresseoplysninger, og læs om praktiske følger hos CPR-kontoret.
| Situation | Gør dette | Forventning |
|---|---|---|
| Kun omtale af mulig hændelse | Følg myndighedernes opdateringer, vær på vagt over for phishing | Ingen grund til panik eller at dele oplysninger |
| Ønske om ekstra værn mod lån | Overvej kreditadvarsel via borger.dk | Advarsel til virksomheder; ikke garanti for afslag |
| Ukendt regning eller kreditaftale | Bestrid skriftligt, kontakt bank og anmeld til politiet | Gem sagsnumre og dokumentation |
| MitID eller kort kompromitteret | Spær den berørte adgang eller betalingsløsning straks | Følg udbyderens officielle vejledning |
Forstå Tesla, Inc.: Model 3 og Model Y, opladning, Powerwall, Megapack og førerassistance. Et dansk overblik over teknologier og vigtige valg.
MobilePay bliver til Vipps den 12. januar 2027. Se hvad navneskiftet betyder for appen, betalinger, aftaler, virksomheder og risikoen for svindel.
Få Android Auto til at virke med kabel eller trådløst. Se krav, opsætning og løsninger på USB-, Bluetooth-, lyd-, app- og stemmeproblemer.
World Space Week 2026 har temaet Rocket Revolution. Se, hvordan raketter, satellitdata, Galileo og AI kan skabe nye digitale tjenester – og hvor begrænsningerne ligger.
Uvedkommende har fået adgang til CPR-oplysninger om 8,8 millioner personer. Se, hvad der er bekræftet, hvornår en kreditadvarsel hjælper, og hvad du bør gøre nu.
Er dit CPR-nummer blandt oplysninger, der er blevet slået op? Få aktuelle fakta og en praktisk guide til kreditadvarsel, phishing, overvågning og hurtig reaktion på identitetsmisbrug.
Få forklaret, hvordan IPTV sender tv over internettet, hvad der afgør lovligheden i Danmark, og hvordan du vurderer udbyder, app og sikkerhed før du streamer.
Se hvad der gælder for affald, genbrug, haveaffald og stort indbo i København i oktober 2026, hvordan du finder din adresseplan, og hvad du gør ved manglende eller ekstra affald.
Overblik over bekræftede trafikændringer i København i oktober 2026: tog, S-tog, bus, metro, vejarbejde, parkering, tider og praktiske alternativer.
Se de officielle udbetalingsdatoer i oktober 2026 for folkepension, førtidspension, ATP, boligstøtte, børneydelser og barselsdagpenge – og hvad du gør, hvis pengene mangler.
