Spørgsmål og svar om GDPR, sensorer og insulinpumper

Opdateret 10. januar 2026.

Hvad er problemet med persondata, sensorer og insulinpumper? 

I forbindelse med nye indkøbsaftaler på diabetesteknologi opstod der tvivl om, hvem der havde ansvar for data fra sensorer og insulinpumper, og om de blev opbevaret og brugt på en måde, der overholder GDPR-reglerne.

Tvivlen handler om, hvem der skal være ansvarlig for databehandlingen, men ikke om at data er blevet misbrugt eller lækket. 

Derfor har regionerne, Sundhedsministeriet, Justitsministeriet og producenterne af diabetesteknologien brugt de sidste mange måneder på at undersøge præcist, hvad GDPR-reglerne kræver, og hvordan brugen af diabetesteknologi kan fortsætte på en måde, som følger reglerne. 

Hvad er så løsningen?

Det problem, som er opstået, handler først og fremmest om jura – og det gør løsningen også. Hvis du bruger sensor eller insulinpumpe, kan du derfor fortsætte med at gøre det på samme måde og med den samme adgang til data.  

I dag anses kun producenterne bag diabetesudstyret for at have ansvaret for de persondata, som indsamles via udstyret. Indenrigs- og Sundhedsministeriet har nu vurderet, at både regionerne og producenterne skal være dataansvarlige. Det betyder, at regionerne, skal være ansvarlige for de data, som udstyret indsamler til brug for behandlingen af diabetes. Producenterne har ansvaret for persondata, som indsamles for at overholde reglerne om medicinsk udstyr, og for at give borgerne et overblik over egne data i den app, der er tilknyttet sensoren.

I praksis kommer brugerne af diabetesudstyr ikke til at mærke meget til den nye ordning. Men for regionerne og producenterne skal der indgås nye aftaler om, hvordan de opbevarer, deler og bruger data. 

Aftalerne beskriver, hvem der har ansvar for patienternes data, når man sætter en sensor eller pumpe på kroppen, hvordan data fra udstyret må deles mellem producenterne og behandlerne, og hvordan data må gemmes og opbevares.

Leverandørerne må med de nye aftaler ikke bruge data til markedsføring og forskning. Og du kan som bruger af udstyret selv bestemme, om dine data må bruges til at udvikle teknologien.  

Læs Danske Regioners pressemeddelelse

Ny løsning træder først i kraft i løbet af 2026 

Den nye løsning sikrer, at data fra sensorer og insulinpumper i fremtiden vil blive behandlet i overensstemmelse med GDPR-reglerne.

De nye krav til databehandling skal indgå i de nye aftaler, som laves, når regionerne køber diabetesudstyr. Vi ved ikke, hvornår de nye indkøbsaftaler er på plads, men Danske Regioner forventer, at det sker senest i løbet af sommeren 2026. 

Indtil da kan man bruge diabetesudstyr på samme vilkår som i dag. De nuværende aftaler om behandling af data gælder, indtil de nye aftaler er på plads.  

Hvorfor er det vigtigt, når du har diabetes?

Din sensor og insulinpumpe indsamler information om blandt andet dine glukoseniveauer, insulindosis, kulhydratindtastninger, navn og alder. Den information bruges i behandlingen. 

Men den slags data er dine ‘persondata’, og der gælder særlige regler for, hvordan de må bruges, opbevares og deles. Det er den såkaldte Databeskyttelsesforordning - også kaldet GDPR.

Sagen handler om, hvordan data deles gennem producenternes platforme, og om der er indgået de rigtige aftaler mellem regioner og producenter.  

Hvordan kommer sagen til at påvirke patienterne? 

Alle som i dag bruger sensor eller insulinpumpe kan fortsætte med det, helt som de gør i dag. Den nye løsning kommer ikke til at påvirke din behandling, og om du har adgang til en sensor eller data fra den. Det handler kun om, hvordan din data behandles. 

De nuværende aftaler om behandling af data fortsætter, indtil de nye aftaler er på plads. 

Når de nye aftaler træder i kraft, kan du selv bestemme, om din data må bruges til at udvikle teknologien. Leverandørerne må ikke bruge data til markedsføring og forskning.  

Er der risiko for, at jeg får frataget min sensor og/eller pumpe? 

Nej. Regionerne har forvisset Diabetesforeningen om, at alle mennesker med diabetes, der i dag har sensor eller pumpe, kan beholde deres udstyr. Nye patienter vil også stadig kunne få udstyr på samme måde som i dag. Derfor skal du ikke være bekymret for at miste din sensor og/eller pumpe.  

Hvad er det for nogle data om mig, som sagen handler om? 

Når du benytter sensor eller insulinpumpe indsamler udstyret nogle data om dit blodsukker. Du vil også typisk oplyse dit navn og evt. andre personlige oplysninger.  

De data deles og opbevares af producenterne, din behandler på hospitalet eller din læge. Nu kommer der nye krav til, hvordan de må deles, opbevares og bruges. 

Hvorfor kan de nye regler ikke bare træde i kraft nu? 

De nye krav til databehandling skal indgå i de aftaler, som laves, når regionerne køber diabetesudstyr. Disse aftaler gælder for flere år ad gangen.  

Derfor gælder de nye krav først, når den næste runde af indkøbsaftaler på diabetesudstyr er gennemført. Det kaldes også en ‘udbudsrunde’. 

Vi ved ikke, hvornår de nye indkøbsaftaler er på plads, men Danske Regioner forventer, at det sker senest i løbet af sommeren 2026.

Indtil den nye ordning kan træde i kraft, kan du stadig bruge diabetesudstyr på samme vilkår som i dag. 

Jeg har type 1-diabetes og venter på at få en sensor. Kan jeg stadig få sensor? 

Regionerne har forsikret Diabetesforeningen om, at de personer, som i dag har adgang til eller er lovet udstyr, stadig vil få det. Alle med type 1-diabetes vil altså stadigvæk få tilbudt en sensor efter den plan, som allerede er vedtaget i deres region.  

Kan jeg være tryg ved, at mine data fra diabetesudstyr ikke deles og bruges uden min accept?

Teknologi udvikler sig hurtigt, og sundhedsmyndighedernes jurister ser løbende på lovgivningen, og hvordan den tolkes. Derfor skal reglerne løbende tilpasses.

Sundhedsmyndighederne har brugt lang tid på at vurdere, hvordan man kan sikre, at datasikkerheden er i orden, når det kommer til diabetesudstyr. De har nu fundet en løsning, som lever op til databeskyttelsesreglerne.  

Indtil den nye løsning træder i kraft, indsamles og behandles data på samme vilkår som hidtil.  

Hvis du har uddybende spørgsmål, anbefaler vi, at du kontakter din behandler der, hvor du går til kontrol med dit diabetesudstyr.

Hvad betyder det for mine data nu og her? 

Her og nu vil der ikke være nogen ændringer. Sensorer og insulinpumper vil blive tilbudt og brugt på samme vilkår som i dag.  

Det betyder også, at dine data fra din sensor eller insulinpumpe bruges på samme måde som hidtil, og at de brugervilkår, som du accepterede, da du fik udstyret, gælder som hidtil. 

Hvis du har uddybende spørgsmål, så anbefaler vi, at du kontakter din behandler der, hvor du går til kontrol med dit diabetesudstyr.

Hvad kan jeg gøre, hvis jeg ikke vil dele data med producenterne?  

Der er forskellige brugervilkår, alt efter hvilken teknologi og app, man benytter. Du har accepteret brugervilkårene for dit udstyr, da du fik det udleveret og tog det i brug.  

For nogle teknologier kan man fravælge fx en app på mobiltelefonen og i stedet bruge en særlig monitor til at aflæse sensordata på. Det kan have betydning for, hvordan og hvornår data deles med fx producenter og behandlere. Det kan også have betydning for behandlingen, fordi det påvirker, hvad behandlerne kan se.  

Hvis du har uddybende spørgsmål, så anbefaler vi, at du kontakter din behandler der, hvor du går til kontrol med dit diabetesudstyr. 

Hvad har det af betydning for udrulning af forsøgsordningen med sensorer til personer med type 2-diabetes? 

Lige nu er forsøgsordningen med sensorer til mennesker med type 2-diabetes, der tager insulin, sat på pause. Danske Regioner har meldt ud, at de forventer, at forsøgsordningen kan sættes i gang, når det nye udbud er gennemført. 

Diabetesforeningen har tidligere kritiseret, at forsøgsordningen var forsinket på grund af bureaukrati, og vi er ærgerlige over, at de uafklarede regler om persondata forsinker ordningen endnu mere. 

Vi arbejder stadig for, at forsøgsordningen kan komme i gang og vise resultater hurtigst muligt.  

Sundhedsministeren har tidligere lovet, at forsøgsordningen ville blive forlænget, så forsinkelsen ikke går ud over de patienter, som skal deltage, eller kvaliteten af forsøget. Vi forventer, det stadig gælder, selvom forsinkelsen nu er blevet endnu større.  

Hvad er en databehandler og en dataansvarlig? 

Ifølge GDPR-reglerne skal der indgås aftaler om, hvem der er dataansvarlig, og hvem der er databehandler, når der samles og deles data via fx en sensor eller en pumpe. 

Den dataansvarlige afgør hvorfor (med hvilket formål) og hvordan (med hvilke hjælpemidler), personoplysningerne behandles. 

En databehandler behandler personoplysninger på vegne af den dataansvarlige – altså efter en instruks fra den dataansvarlige. Derfor skal der også indgås aftaler om, hvad databehandlerne må bruge patienternes data til. 

For brugen af sensorer betyder det, at der skal være de rigtige aftaler om, hvornår regionerne og producenterne er hhv. dataansvarlige og databehandlere, og hvordan de data, der udveksles mellem dem via sensorerne, må bruges. 

Hvad gør Diabetesforeningen? 

Diabetesforeningen har igennem hele forløbet været i tæt dialog med Danske Regioner og virksomhederne, der producerer og leverer diabetesteknologi.  

Diabetesforeningen er ikke dataansvarlig og er derfor ikke involveret i de konkrete aftaler, der skal indgås mellem regioner og producenter. Vi har presset på for, at der skulle findes en løsning hurtigt, og at regionerne og producenterne sørger for god kommunikation til patienterne og stiller sig til rådighed for at besvare uddybende spørgsmål fra patienterne. 

Diabetesforeningen presser stadig på for, at forsøgsordningen med sensorer til mennesker med type 2-diabetes, der tager insulin, kommer i gang hurtigst muligt. 

Hvis du har spørgsmål, er du velkommen til at kontakte Diabetesforeningens rådgivning. Vi hjælper med svar på alt det, vi kan.

Vi kan også guide dig i forhold til, hvem du kan kontakte, hvis vi ikke kan svare på dine spørgsmål.