Ændringsbekendtgørelserne nyaffatter kapitel 4 i bekendtgørelse om organisering og understøttelse af beskæftigelsesindsatsen m.v. og ændrer § 13, nr. 2, i bekendtgørelse om Arbejdsmarkedsrådet og de regionale beskæftigelsesråd. Formålet er at følge op på databeskyttelsesrådgiverens tilsyn, der har vurderet, at de regionale beskæftigelsesråd og Styrelsen for Arbejdsmarked og Rekruttering (STAR) er to selvstændige dataansvarlige myndigheder. Ændringerne træder efter udkastet i kraft den 8. oktober 2026, og høringsfristen er 29. september 2026.
Styrelsen for Arbejdsmarked og Rekruttering (STAR) har den 1. september 2026 sendt to ændringsbekendtgørelser i offentlig høring (j.nr. 2026-3268). Høringen omfatter:
Den udløsende årsag er et tilsyn gennemført af Beskæftigelsesministeriets databeskyttelsesrådgiver:
"Bekendtgørelsesændringerne følger af databeskyttelsesrådgiverens tilsyn, der har vurderet, at de regionale beskæftigelsesråd og STAR anses som to selvstændige dataansvarlige myndigheder."
| Forhold | Oplysning |
|---|---|
| Myndighed | Styrelsen for Arbejdsmarked og Rekruttering |
| Dato for høringsbrev | 1. september 2026 |
| Høringsfrist | Tirsdag den 29. september 2026 |
| Bemærkninger sendes til | star@star.dk, ejj@star.dk og |
| Planlagt ikrafttræden | 8. oktober 2026 |
| Underskrivere (udkast) | Jens Erik Zebis / Siff Ørts Gadgaard |
Ændringsbekendtgørelsen retter sig mod bekendtgørelse nr. 1209 af 28. september 2023, som senest er ændret ved Bekendtgørelse nr. 1141 af 4. november 2024, Bekendtgørelse nr. 230 af 25. februar 2025, Bekendtgørelse nr. 967 af 26. juni 2025 og Bekendtgørelse nr. 92 af 13. januar 2026.
"1. Kapitel 4 affattes således: »Dataansvar og udvekslingbehandling af personoplysninger imellem de regionale beskæftigelsesråd og Styrelsen for Arbejdsmarked og Rekruttering«"
Nyaffattelsen af kapitel 4 består af to bestemmelser: en revideret § 12 om fælles dataansvar og en helt ny § 12 a om STAR's selvstændige dataansvar.
§ 12 fastholder konstruktionen med fælles dataansvar efter databeskyttelsesforordningens artikel 26:
"De regionale beskæftigelsesråd og Styrelsen for Arbejdsmarked og Rekruttering er fælles dataansvarlige, jf. artikel 26 i databeskyttelsesforordningen, for personoplysninger der behandles som led i de opgaver, de regionale beskæftigelsesråd ved lov er ansvarlige for at varetage (…). Fordelingen af ansvar som følge af det fælles dataansvar fremgår af bekendtgørelsens bilag 1."
Ansvarsfordelingen mellem de fælles dataansvarlige er dermed fortsat henlagt til bilag 1.
Den centrale nyskabelse er en detaljeret, kildeopdelt oplistning i § 12, stk. 2, af præcis hvilke personoplysninger der må behandles i hver enkelt opgave. Oplysningskategorierne knytter sig direkte til opgaverne i § 12, nr. 4-8 og § 13 i bekendtgørelsen om Arbejdsmarkedsrådet og de regionale beskæftigelsesråd:
| Datakilde | Personoplysninger | Knyttet opgave |
|---|---|---|
| Arbejdsgivere | Navne og ansættelsesstatus (udledt af virksomhedsnavn), navne, CPR-numre, stillingsbetegnelser, bopælskommuner, opsigelses- og fratrædelsesdato for afskedigede samt navne på tegningsberettigede | Varslingspuljen (§ 12, nr. 4) |
| Styrelsen for International Rekruttering og Integration | Navne og ansættelsesstatus samt uddannelsesbaggrund, cv-oplysninger og lønoplysninger | Udtalelser til SIRI/Udlændingenævnet (§ 12, nr. 5) |
| Kriminalforsorgen | Navne, ansættelsesstatus og ansættelsestype samt navne på tegningsberettigede og virksomhedens repræsentant | Godkendelse af samfundstjenestesteder (§ 12, nr. 6) |
| Kommuner | Navne samt navne på tegningsberettigede og virksomhedens repræsentant | Arbejdsfordelingsordninger (§ 12, nr. 8) |
| Arbejdsgivere og kommunen | Navne, ansættelsesstatus, CPR-numre, stillingsbetegnelser, bopælskommuner, opsigelses- og fratrædelsesdato samt tegningsberettigede | Underretning om varslinger (§ 13, nr. 2) |
| Arbejdsgivere | Navne og ansættelsestype | Løntilskud, virksomhedspraktik og nytteindsats (§ 13, nr. 3) |
| Arbejdsgivere | Årsag til afskedigelse, medarbejderkategori, afskedigelsestidspunkt og afskedigelsesgodtgørelse | Varslingslovens § 6, stk. 2 |
| Arbejdsgivere | Samme som ovenfor plus navne på medarbejderrepræsentanter og arbejdsgiverens navn | Varslingslovens § 7, stk. 1-4 |
| Arbejdsgivere | Navne, ansættelsesstatus, CPR-numre, stillingsbetegnelser, bopælskommuner, opsigelses- og fratrædelsesdato samt tegningsberettigede | Varslingslovens § 7, stk. 3, 1. pkt. |
Hver kategori er i udkastet ledsaget af den samme nødvendighedsklausul:
"Oplysningerne skal være nødvendige for at varetage opgaverne (…)"
Den nye § 12 a udmønter tilsynets konklusion om, at STAR ikke blot indgår i et fælles dataansvar, men er selvstændig dataansvarlig for de oplysninger, styrelsen modtager fra rådene:
"§ 12 a. Styrelsen for Arbejdsmarked og Rekruttering er selvstændig dataansvarlig for behandlingen af de personoplysninger, som modtages fra de regionale beskæftigelsesråd efter stk. 2."
Videregivelsen er formålsbegrænset. Rådene må efter § 12 a, stk. 2, videregive de varslingsrelaterede oplysninger i § 12, stk. 2, nr. 5-7, når det er nødvendigt for STAR's varetagelse af:
| Nr. | Formål | Hjemmel |
|---|---|---|
| 1 | Koordinering af varslingsindsatsen som led i den statslige styring, herunder understøttelse af udviklingen af beskæftigelsesindsatsen i den enkelte kommune og på tværs af kommuner | § 20, stk. 1, nr. 2 i lov om organisering og understøttelse af beskæftigelsesindsatsen m.v. |
| 2 | Overvågning og analyse af udviklingen på arbejdsmarkedet samt overvågning af og opfølgning på beskæftigelsesindsatsen i kommunerne og a-kasserne | § 21 i samme lov |
Høringsbrevet beskriver formålet således:
"Derudover præciseres, at de regionale beskæftigelsesråd kan videregive personoplysningerne til STAR til brug for opfølgning på og analyse af varslingsindsatsen for de varrede medarbejdere og beskæftigelsen."
Ændringen retter sig mod bekendtgørelse nr. 220 af 25. februar 2025, som ændret ved Bekendtgørelse nr. 93 af 13. januar 2026, og består af én ændring: nyaffattelse af § 13, nr. 2.
| Gældende ordlyd | Foreslået ordlyd | |
|---|---|---|
| § 13, nr. 2 | "virksomheders varslinger af større afskedigelser, jf. § 7, stk. 3, 1. pkt., i lov om varsling m.v. i forbindelse med afskedigelser af større omfang og" | "virksomheders varslinger af større afskedigelser, jf. § 6, stk. 2, § 7, stk. 1, 1. pkt., § 7, stk. 3; og § 7, stk. 4, 1. pkt., i lov om varsling m.v. i forbindelse med afskedigelser af større omfang." |
Underretningspligten udvides dermed fra ét til fire led i varslingsloven:
| Varslingslovens bestemmelse | Indhold | Omfattet i dag | Omfattet efter ændringen |
|---|---|---|---|
| § 6, stk. 2 | Genpart af arbejdsgiverens skriftlige meddelelse til lønmodtagerne (årsager, antal, kategorier, udvælgelseskriterier, godtgørelser) | Nej | Ja |
| § 7, stk. 1, 1. pkt. | Skriftlig meddelelse om, at afskedigelserne fortsat agtes gennemført efter forhandling | Nej | Ja |
| § 7, stk. 3 | Underretning om, hvilke personer der vil være omfattet af afskedigelserne | Kun 1. pkt. | Hele stk. 3 |
| § 7, stk. 4, 1. pkt. | Underretning om det endelige resultat af forhandlingerne | Nej | Ja |
Høringsbrevet betoner, at der ikke er tale om en materiel udvidelse af praksis, men om en kodificering:
"I bekendtgørelse om Arbejdsmarkedsrådet og de regionale beskæftigelsesråd er det præciseret, at de regionale beskæftigelsesråd skal underrettes om alle virksomhedernes varslingsmeddelelser. Dette er i overensstemmelse med gældende praksis og lever op til bestemmelserne i varslingsdirektivet."
Der henvises hermed til Rådets direktiv 98/59/EF om kollektive afskedigelser, hvis artikel 3 forpligter arbejdsgivere til at give den kompetente offentlige myndighed skriftlig meddelelse om påtænkte kollektive afskedigelser.
Ændringerne indebærer en todelt dataansvarsmodel for det samme datastrøm:
Reguleringsteknikken svarer til den, der anvendes i andre sektorbekendtgørelser om dataansvar, hvor de dataansvarliges respektive ansvar fastlægges i national ret frem for i en aftale mellem parterne, jf. forbeholdet i databeskyttelsesforordningens artikel 26, stk. 1, sidste led.
Væsentligt for vurderingen er, at der behandles CPR-numre og oplysninger om afskedigelse af navngivne personer, herunder opsigelses- og fratrædelsesdatoer, bopælskommune og oplysninger om afskedigelsesgodtgørelse. Udkastet søger at imødegå dette ved for hver kategori at knytte behandlingen til en konkret opgavehjemmel og en udtrykkelig nødvendighedsbetingelse.
Det udsendte udkast til § 12, stk. 2, bærer tydeligt præg af at være en redline-version, hvor sletninger og indsættelser ikke er fuldt konsolideret. Blandt de iøjnefaldende forhold:
Disse forhold er redaktionelle, men har betydning for retssikkerheden, fordi § 12 a's videregivelseshjemmel er defineret ved henvisning til nummererede led.
| Bekendtgørelse | Bestemmelse | Ændringstype | Indhold |
|---|---|---|---|
| BEK nr. 1209 af 28/09/2023 | Kapitel 4 (overskrift) | Nyaffattes | "Dataansvar og udveksling/behandling af personoplysninger imellem de regionale beskæftigelsesråd og Styrelsen for Arbejdsmarked og Rekruttering" |
| BEK nr. 1209 af 28/09/2023 | § 12 | Nyaffattes | Fælles dataansvar efter GDPR art. 26 + udtømmende liste over personoplysninger pr. opgave |
| BEK nr. 1209 af 28/09/2023 | § 12 a | Ny | STAR som selvstændig dataansvarlig + hjemmel til rådenes videregivelse af varslingsoplysninger |
| BEK nr. 220 af 25/02/2025 | § 13, nr. 2 | Nyaffattes | Underretning om alle varslingsmeddelelser (varslingslovens § 6, stk. 2, og § 7, stk. 1, 3 og 4) |
"Bekendtgørelsen træder i kraft den 8. oktober 2026."
Der er ikke i det udsendte materiale angivet økonomiske eller administrative konsekvensvurderinger, ligesom der ikke er vedlagt et selvstændigt notat om forholdet til databeskyttelsesforordningen ud over høringsbrevets henvisning til databeskyttelsesrådgiverens tilsyn.
