Skattestyrelsen har beklaget fejlbehandling af identitetstyveri-ofre — men hvad ved vi egentlig om omfanget af problemet, og hvad beskytter borgerne i praksis?
Konklusion
Skattestyrelsen har over for Folketinget og offentligheden erkendt, at styrelsen har behandlet ofre for identitetstyveri forkert. Ministeren har beklaget. En TV 2-dokumentar har dokumenteret konkrete sager. Og tallene fra Danmarks Statistik og Folketing viser, at identitetstyveri ikke er et randproblem: næsten halvdelen af danskerne har oplevet en form for online sikkerhedshændelse, og over 17.000 borgere har haft deres personoplysninger misbrugt af andre. Det er mange mennesker i en situation, der i forvejen er belastende — og som myndighedernes fejlbehandling gør markant værre.
Nøglepunkter:
- Skattestyrelsens minister har offentligt beklaget fejl i behandlingen af identitetstyveri-sager
- 47 procent af danskere mellem 16 og 89 år har oplevet sikkerhedsproblemer online, herunder identitetstyveri
- Mindst 17.200 borgere har ifølge Folketingets opgørelser oplevet misbrug af deres personoplysninger
- Ofrenes retsstilling er svag: bevisbyrden er i praksis hos borgeren, ikke hos staten
- Kritikken fra Folketinget peger på systemiske svagheder — ikke blot enkeltstående fejl
Baggrund
Identitetstyveri er ikke et nyt fænomen, men det har vundet fodfæste i den offentlige debat i kølvandet på en TV 2-dokumentar og efterfølgende politisk pres mod Skattestyrelsen. I marts 2025 bragte Politiken en artikel om, at Skattestyrelsen beklager fejl i sager, hvor borgere er blevet ramt af identitetstyveri. Det usædvanlige var ikke blot beklagelsen i sig selv — det var, at ministeren valgte at gå offentligt ud og anerkende, at styrelsen systematisk har svigtet en gruppe borgere, der i forvejen var ofre for ekstern kriminalitet.
Det er vigtigt at slå fast fra begyndelsen: denne sag handler ikke om svindel inden for Skattestyrelsen, ikke om bestikkelse eller interne bedragere. Den handler om borgere, der har fået stjålet deres identitet af kriminelle udefra — og som derefter er blevet behandlet som mistænkte frem for ofre af den myndighed, der burde have hjulpet dem.
Det rejser tre spørgsmål, som denne analyse forsøger at besvare:
- Hvad ved vi faktisk om omfanget af identitetstyveri i Danmark?
- Hvad indeholder de eksisterende beskyttelsesmekanismer?
- Hvad er borgernes retsstilling, når noget går galt?
Hvad sker der
Skattestyrelsens fejl anerkendes
Ifølge Politikens dækning af sagen har Skattestyrelsen erkendt, at styrelsen i en række sager har behandlet borgere, der var ofre for identitetstyveri, på en måde, der ikke var i orden. Det konkrete indhold i fejlene er dokumenteret i en TV 2-dokumentar, der fulgte flere borgeres kamp mod systemet — borgere, der stod med ubegrundede skattekrav, afviste klager og en oplevelse af at blive mødt med mistillid frem for hjælp.
Skatteminister Rasmus Stoklund har over for Politiken og Folketinget beklaget fejlene. Det er ikke en formel juridisk anerkendelse af ansvar, men det er politisk bemærkelsesværdigt, fordi det bekræfter, at der ikke blot er tale om enkeltstående sagsbehandlingsfejl, men om et mønster, der har krævet ministeriel opmærksomhed.
Kritikken fra Folketinget har fokuseret på, at ofre for identitetstyveri ikke er blevet tilstrækkeligt vejledt, at klageprocesserne har været uforholdsmæssigt tunge for borgerne, og at styrelsen ikke har haft klare procedurer for netop denne type sager.
Hvad er identitetstyveri?
Identitetstyveri dækker over situationer, hvor en anden person bruger dit navn, dit CPR-nummer, dine e-mailoplysninger, dine identitetsbeviser eller andre personlige data til at begå svindel, optage lån, indgå kontrakter eller — som i sagerne mod Skattestyrelsen — manipulere med skatteforhold.
Det kan ske på mange måder: phishing-mails, datalæk fra virksomheder, hacking af konti eller simpelt dokumenttyveri. Det særlige ved identitetstyveri er, at offeret sjældent opdager det, før skaden er sket — og at det kan tage måneder eller år at få ryddet op.
De centrale spørgsmål
Hvor mange rammes?
Her er tallene mere robuste end debatten ofte antyder. Danmarks Statistik offentliggjorde i 2023 data, der viser, at 47 procent af befolkningen mellem 16 og 89 år har oplevet sikkerhedsproblemer ved aktiviteter online — herunder falske e-mails, bedrageri, hacking og identitetstyveri. Det er næsten halvdelen af den voksne befolkning.
Det er et bredt mål, der inkluderer alt fra modtagelse af en phishing-mail til egentligt misbrug af ens identitet. Men det fortæller os noget vigtigt: den digitale sårbarhed er ikke forbeholdt en lille gruppe. Den er udbredt.
Ser man specifikt på identitetstyveri, har Folketing-dokumenter fra 2022 opgjort, at mindst 17.200 borgere har oplevet, at en anden person har anvendt deres personoplysninger — fx navn, CPR-nummer, e-mail eller identitetsbeviser — til at begå svindel eller anden kriminalitet. Det tal stammer fra en opgørelse i forbindelse med behandlingen af identitetstyveri knyttet til NemID og digitale identitetsforhold.
Det er ikke et lille tal. 17.200 mennesker er en by på størrelse med Silkeborg — og det er sandsynligvis et minimumstal, fordi mørketal på dette område erfaringsmæssigt er betragtelige.
Er beskyttelsesmekanismerne tilstrækkelige?
Danmark har investeret massivt i digital infrastruktur: NemID og nu MitID er systemer, der er designet til at sikre, at det faktisk er dig, der logger ind på offentlige tjenester. MitID er i princippet mere robust end NemID, fordi det kræver to-faktor-godkendelse og er sværere at phishe.
Men tekniske sikkerhedsforanstaltninger løser ikke alle problemer. Identitetstyveri kan ske uden at hacke MitID. Et CPR-nummer er en offentlig identifikator, der bruges i tusindvis af sammenhænge — hos lægen, på jobbet, i banken, i boligselskaber. Det er ikke krypteret. Det er ikke hemmeligt på den måde, adgangskoder er det. Og det kan misbruges, selv hvis dit MitID er intakt.
Det rejser et strukturelt spørgsmål: er den danske model, hvor CPR-nummeret fungerer som universel nøgle, egnet til en verden, hvor personoplysninger lækker med stigende hyppighed?
Det spørgsmål har ikke et enkelt svar — og det er heller ikke inden for rammerne af denne analyse at svare på det fuldt ud. Men det er et spørgsmål, som Skattestyrelsens sager gør påtrængende konkret.
Hvad er borgernes retsstilling?
Her er kernen i problemet. Når du er offer for identitetstyveri og Skattestyrelsen præsenterer dig for et krav, der stammer fra andres misbrug af dine oplysninger, hvad sker der så?
I teorien har du klageadgang. Du kan gå til Skatteankestyrelsen. Du kan søge aktindsigt. Du kan kontakte din fagforening eller hyre en advokat.
I praksis er det tungere end det lyder. Bevisbyrden ligger i udgangspunktet hos borgeren: du skal dokumentere, at du ikke har gjort det, du er anklaget for — selv om det jo per definition er en anden, der har handlet i dit navn. Det kræver typisk politianmeldelse, korrespondance med banker, forsikringsselskaber og muligvis kreditoplysningsbureauer, og det kræver tid og overskud, som mange mennesker ikke har.
TV 2-dokumentaren og Politikens dækning peger på, at Skattestyrelsen i en række tilfælde ikke har vejledt borgerne om, hvad de skulle gøre, ikke har stillet behandlingen af sagen i bero, mens undersøgelse pågik, og ikke har haft klare interne procedurer for, hvordan man skelner mellem en borger, der bevidst snyder, og en borger, der er offer for andres snyd.
Det er en afgørende distinktion — og det er svigt at behandle de to grupper ens.
Analyse
Systemisk svigt eller enkeltstående fejl?
Ministerens offentlige beklagelse tyder på, at der er tale om noget mere end enkeltmandssvigt. Når en minister går offentligt ud og beklager en kategori af sager — ikke blot én konkret sag — signalerer det, at der er identificeret et mønster.
Det er dog vigtigt at bevare proportionerne. Vi ved ikke præcist, hvor mange sager det drejer sig om, vi ved ikke, om alle dem, der har klaget, har fået ret, og vi ved ikke, om de eksisterende klagemekanismer er slået fejl i den forstand, at de er strukturelt ude af stand til at håndtere problemet — eller om det blot er slået fejl i konkrete sager på grund af utilstrækkelig vejledning og manglende procedurer.
Det gør en forskel. Et procedureproblem kan løses med nye retningslinjer og bedre sagsbehandlervejledning. Et strukturelt problem kræver lovændringer og redesign af systemet.
Baseret på den tilgængelige information peger meget på, at vi ser et procedureproblem, der er opstået, fordi identitetstyveri som kategori er relativt ny i den skatteretlige kontekst. Styrelsen har haft procedurer til at håndtere skattesnyd — men ikke klare procedurer til at håndtere den inverse situation: en borger, der hævder at være offer for andres skattesnyd i sit navn.
Den skæve bevisbyrde
Det mest principielle problem er bevisbyrden. I strafferetten er udgangspunktet, at man er uskyldig, til det modsatte er bevist. I skatteretten er udgangspunktet noget anderledes: myndighederne kan træffe afgørelser på baggrund af de oplysninger, de har, og det er op til borgeren at anfægte dem.
Det er en fornuftig konstruktion i de fleste sammenhænge. Men ved identitetstyveri vender det skidt: borgeren skal bevise noget negativt — at det ikke var ham eller hende, der udførte handlingen — i en situation, hvor dokumentationen for handlingen formelt set peger på borgeren.
Der er ikke i de tilgængelige kilder belæg for at sige, at Danmark er enestående dårligt stillet her. Men det er en reel konstruktionsfejl, som sagerne om Skattestyrelsen har blotlagt.
Hvad mangler vi at vide?
En ærlig analyse må indrømme sine blinde pletter. Vi ved ikke:
- Det præcise antal sager, der er behandlet forkert i Skattestyrelsen
- Hvor mange af de 17.200 registrerede identitetstyveri-ofre, der har haft sager i Skattestyrelsen specifikt
- Om de ændringer, Skattestyrelsen angiveligt arbejder på, er tilstrækkelige
- Hvordan Danmarks håndtering af identitetstyveri i skatteretlig sammenhæng placerer sig i forhold til andre landes praksis
Disse huller gør det sværere at vurdere alvoren af problemet præcist — men de fjerner ikke det faktum, at ofre er blevet behandlet forkert, at ministeren har erkendt det, og at der er behov for forbedringer.
Konklusion
Sagen om Skattestyrelsens fejlbehandling af identitetstyveri-ofre er ikke blot en sag om administrative fejl. Den er en demonstration af, hvad der sker, når et system er designet til at bekæmpe svindel, men ikke er designet til at beskytte ofre for svindel.
Tallene fra Danmarks Statistik og Folketing viser, at identitetstyveri er et udbredt problem — næsten halvdelen af danskerne har oplevet online sikkerhedsproblemer, og over 17.000 har fået misbrugt deres personoplysninger. Det er et problem, der vil vokse i takt med, at vores digitale aftryk udvides.
Ministerens beklagelse er et nødvendigt skridt. Men beklagelse er ikke det samme som løsning. Det, der mangler, er klarere procedurer for, hvornår en sag skal klassificeres som identitetstyveri frem for bevidst svindel, bedre vejledning til borgere i en sårbar situation, og en seriøs diskussion om, hvornår bevisbyrden bør vendes — eller i det mindste lettes — for ofre, der allerede er i en dokumenteret offerstilling.
Indtil da er retsstillingen for ofre for identitetstyveri, der havner i en sag med Skattestyrelsen, svagere end den burde være. Det er et problem, der fortjener mere end en beklagelse.