Kommune fik alvorlig kritik for mangelfuld risikovurdering af AI-sensorer på plejehjem

Faaborg-Midtfyn Kommune har fået alvorlig kritik af Datatilsynet for sin brug af AI i ældreplejen. Kritikken handler om, at kommunens risikovurdering var mangelfuld, og at den slet ikke havde lavet en konsekvensanalyse, før teknologien blev taget i brug.

Sensor med kamera og AI

Løsningen består af en sensorenhed i plejeboligen. Den bruger AI og kamerabaseret teknologi til at analysere bevægelsesmønstre og giver indsigt i beboernes søvnkvalitet, uro, vejrtrækning og bevægelser.

Ifølge kommunen blev løsningen brugt over for 18 beboere på et plejehjem i en afgrænset prøveperiode på seks måneder. Formålet var at øge beboernes tryghed, forebygge fald og understøtte plejepersonalets faglige vurderinger. Kommunen har oplyst, at kameraet kun bruges i korte sekvenser og kun ved potentielle fald.

Datatilsynet startede sagen af egen drift i januar 2026 som led i et fokus på AI til overvågning og kontrol af borgere i pleje.

Risikovurdering uden begrundelse

Kommunen havde lavet en risikovurdering. Men ifølge Datatilsynet forholdt den sig ikke tilstrækkeligt til de konkrete risici for beboerne ved at behandle personoplysninger i AI-løsningen. Vurderingen oplistede kun generelle trusler, og kommunen vurderede dem alle som lav risiko uden nærmere begrundelse.

Datatilsynet vurderer derfor, at kommunen ikke i tilstrækkeligt omfang har påvist, at sikkerhedsniveauet passede til risiciene.

Tilsynet mener desuden, at kommunen skulle have lavet en konsekvensanalyse, før løsningen blev brugt. Det skyldes bl.a., at der var tale om ny teknologi og følsomme oplysninger om sårbare borgere. At løsningen kun var i brug i seks måneder, ændrer ifølge Datatilsynet ikke på pligten til at overholde reglerne.

Uklart retsgrundlag

Kommunen henviste til de generelle bestemmelser om hjælp, støtte og omsorg i serviceloven og ældreloven som grundlag for at behandle oplysningerne. Det kan ifølge Datatilsynet ikke alene danne grundlag for den konkrete brug af AI-løsningen.

Tilsynet peger på, at der findes regler om tryghedsskabende velfærdsteknologi. Under nærmere betingelser tillader de teknologi, der skal sikre tryghed, værdighed og omsorg for personer med betydeligt og varigt nedsat psykisk funktionsevne som følge af demens eller anden erhvervet og fremadskridende mental svækkelse. Reglerne har særlige betingelser for brug af AI. Efter det oplyste havde kommunen ikke inddraget dem i sine overvejelser.

Datatilsynet fremhæver generelt, at kommuners brug af ny teknologi kan betyde en mere indgribende behandling af borgeres personoplysninger. Før behandlingen begynder, skal kommunerne vurdere, om databeskyttelsesreglerne er overholdt, bl.a. med konkrete risikovurderinger og konsekvensanalyser, når reglerne kræver det.

Det fremgår ikke af meddelelsen, hvilken leverandør eller hvilket produkt der er tale om, eller om kommunen har fået påbud eller bøde.