It og teleteknik
Data Protection Officer (DPO - Offentlig) — løn 2026: 61.071 kr. om måneden
Opgaver, uddannelse og vejen ind i faget
En data protection officer (DPO - offentlig) tjener typisk 61.071 kr. om måneden før skat (median, Danmarks Statistik 2025) — ca. 32.972 kr. udbetalt.
En offentlig DPO rådgiver kommuner, regioner og styrelser om persondata og fører uafhængigt tilsyn med myndighedens GDPR-arbejde. Rollen er kontaktpunkt for borgere og Datatilsynet og arbejder tæt med jura, IT-sikkerhed og offentlig sagsbehandling.
Typisk månedsløn
61.071 kr.
median, før skat
De fleste tjener
52.572–72.240 kr.
nedre–øvre kvartil
Kilde: Danmarks Statistik, lønstatistik (LONS20) 2025 · Skrevet af Vift, opdateret 30. september 2026 · Løntallene opdateres, når Danmarks Statistik udgiver et nyt år.
Centrale kompetencer
- GDPR
- DPIA
- Forvaltningsloven
- Offentlighedsloven
- Databeskyttelsesloven
- ESDH
- Aktindsigt
- Journalisering
Hvad tjener en data protection officer (DPO - offentlig)?
Typisk månedsløn (median, fuld tid, før skat)
61.071 kr.
De fleste tjener mellem 52.572 og 72.240 kr./md. (nedre og øvre kvartil).
Kilde: Danmarks Statistik, lønstatistik (LONS20) 2025. Standardberegnet månedsfortjeneste — inkl. pension og tillæg. Sammenlign med andre fag i lønindekset · Se lønnen efter skat
Er du data Protection Officer (DPO - Offentlig)? Se hvor din løn ligger
Skriv din løn — du ser med det samme, hvor du ligger i lønspændet. Helt uden login.
Din erfaring i faget
Hvad får du om måneden, før skat?
Din faste månedsløn før skat. Tallet forlader ikke din telefon, før du selv siger ja.
Arbejder du deltid? Regn op til fuld tid (37 timer), før du sammenligner — statistikken er lavet på fuld tid.
Hvad laver en data protection officer (DPO - offentlig)?
En offentlig DPO hjælper myndigheden med at behandle borgernes personoplysninger lovligt og forsvarligt. Rollen findes blandt andet i kommuner, regioner og statslige styrelser.
DPO'en er både rådgiver og intern kontrolfunktion. DPO'en ejer ikke myndighedens GDPR-ansvar. Det gør den dataansvarlige myndighed.
En almindelig arbejdsdag kan indeholde:
- rådgivning om nye digitale løsninger, selvbetjening og fagsystemer
- gennemgang af DPIA'er før behandlinger med høj risiko
- kontrol af behandlingsaktiviteter, slettefrister og adgang til personoplysninger
- rådgivning ved sikkerhedsbrud og mulige anmeldelser til Datatilsynet
- undervisning af medarbejdere i persondata, tavshedspligt og sikker behandling
- besvarelse af spørgsmål fra borgere, ledelse og Datatilsynet
DPO'en bliver ofte involveret tidligt i nye projekter. Det kan være et nyt skole-, social-, sundheds- eller borgersystem. Datatilsynet understreger, at DPO'en skal inddrages rettidigt i spørgsmål om personoplysninger. ([Datatilsynet][1])
En vigtig del af jobbet er at gennemgå konsekvensanalyser, også kaldet DPIA'er. Her vurderes risikoen for de registrerede borgere. DPO'en rådgiver om analysen og følger op på processen.
Offentlige DPO'er arbejder også i krydsfeltet mellem GDPR og almindelig myndighedsbehandling. Aktindsigt, journalisering og partshøring kan påvirke håndteringen af personoplysninger. Folketingets Ombudsmand beskriver disse krav i sin Myndighedsguide. ([Ombudsmanden][2])
DPO'en skal kunne udfordre organisationen. Rollen må derfor ikke styres af den afdeling, som DPO'en kontrollerer. Ifølge Datatilsynet må DPO'en heller ikke have opgaver, der skaber interessekonflikter. ([Datatilsynet][3])
Hvilken lovgivning dækker denne rolle?
EU's databeskyttelsesforordning, GDPR, artikel 37-39 fastlægger kravene til DPO-funktionen. Offentlige myndigheder skal som udgangspunkt udpege en DPO. Domstole er undtaget, når de handler som domstol. ([EUR-Lex][4]) Den danske databeskyttelseslov supplerer GDPR. Forvaltningsloven og offentlighedsloven bliver desuden relevante i mange konkrete myndighedssager.
Til dig, der arbejder med det
Bliv fundet som data protection officer (dpo - offentlig)
Vis, hvad du arbejder med, så mennesker og virksomheder kan finde dig, når de leder efter nogen med din erfaring.
Bliv fundet — gratisCa. 30 sekunder · intet betalingskort
Ikke klar til at være synlig? Få besked, når nogen søger efter data protection officer (dpo - offentlig)
Til virksomheder
Lad de rette mennesker finde jer
Søger I en person til rollen som data protection officer (dpo - offentlig)? Vis, hvad I leder efter, så relevante mennesker kan finde jer og tage kontakt.
Vis hvad I søger — gratis2 trin · fjern når som helst
Ikke klar endnu? Følg stillingen og få besked, når nye profiler dukker op.
Spørg andre i faget
Tallene siger, hvad faget får — fagfællerne ved, hvordan hverdagen er. I rummet for it-sikkerhedsfolkene spørger man anonymt under et fast alias (brugernavn).
Hvordan bliver man data protection officer (DPO - offentlig)?
Der findes ikke én bestemt uddannelse, som gør dig til offentlig DPO. GDPR kræver i stedet relevant faglig viden om databeskyttelsesret og praksis. ([GDPR][5])
Mange kommer fra jura, offentlig administration, informationssikkerhed, compliance eller revision. En bachelor- eller kandidatuddannelse inden for disse områder er en almindelig vej.
Jurister har en fordel ved fortolkning af regler og myndighedspraksis. En teknisk baggrund kan være stærk ved systemer, sikkerhed, adgangsstyring og databehandling.
Erfaring fra det offentlige er særlig værdifuld. Du bør forstå journalisering, aktindsigt, partshøring og myndigheders dokumentationskrav.
En praktisk vej kan være:
- arbejde med GDPR eller informationssikkerhed i en offentlig organisation
- få ansvar for behandlingsfortegnelser, DPIA'er eller databrud
- lære forvaltningsloven og offentlighedsloven i praksis
- deltage i interne audits og kontrolaktiviteter
- bevæge sig mod privacy specialist, DPO-konsulent eller DPO
Certificeringer som CIPP/E eller CIPM kan dokumentere privacy-viden. De er ikke et lovkrav for at være DPO.
Det svære ved rollen er sjældent kun GDPR. Du skal kunne omsætte regler til beslutninger i komplekse offentlige organisationer.
Du skal også kunne stå fast over for ledelsen. Datatilsynet fremhæver DPO'ens uafhængighed, direkte adgang til ledelsen og nødvendige ressourcer. ([Datatilsynet][3])
Værktøjer og teknologi
En offentlig DPO arbejder mest med dokumentation, sagsstyring, kontroller og analyser. Værktøjerne afhænger derfor meget af myndigheden.
Typiske værktøjer er:
- ESDH-systemer til journalisering og dokumentation
- privacy- eller GRC-systemer til behandlingsfortegnelser og kontroller
- DPIA-skabeloner og risikovurderinger
- Microsoft 365 og Microsoft Purview til data, klassifikation og adgang
- Excel eller tilsvarende værktøjer til registre og kontrolopfølgning
- ticket-systemer til databrud, henvendelser og sikkerhedssager
DPO'en arbejder også med myndighedens fagsystemer. Det kan være systemer til børn, socialområdet, sundhed, HR eller borgerservice.
DPO'en behøver ikke selv administrere systemerne. Rollen skal forstå, hvilke oplysninger systemerne bruger, hvem der har adgang og hvorfor.
ESDH er særlig vigtigt i det offentlige. Offentlighedsloven stiller krav om journalisering af relevante dokumenter hos forvaltningsmyndigheder. Folketingets Ombudsmand beskriver journaliseringspligten i Myndighedsguiden. ([Ombudsmanden][6])
Mød menneskene bag titlen
Overvejer du at blive data protection officer (DPO - offentlig) — eller mangler du en? Søg blandt rigtige mennesker, eller stil faget et spørgsmål og få besked når nogen fra branchen svarer.
Er du selv data protection officer (DPO - offentlig)? Opret din gratis profil — bliv synlig og få tilbudt opgaver.
Relaterede stillinger inden for tværgående it-arbejde
Ofte stillede spørgsmål
Hvad laver en offentlig DPO?
En offentlig DPO rådgiver myndigheden om GDPR og kontrollerer, hvordan personoplysninger behandles. DPO'en håndterer også kontakt med borgere og Datatilsynet.
Skal en kommune have en DPO?
Ja. GDPR kræver som udgangspunkt, at offentlige myndigheder udpeger en databeskyttelsesrådgiver. ([GDPR][5]) Det gælder blandt andet kommuner, regioner og statslige myndigheder.
Hvordan bliver man DPO i det offentlige?
Der findes ingen bestemt DPO-uddannelse, som loven kræver. Mange kommer fra jura, offentlig administration, informationssikkerhed eller compliance. Erfaring med offentlig sagsbehandling er en stor fordel.
Skal en DPO være jurist?
Nej. GDPR kræver faglig ekspertise, men ikke en bestemt uddannelsestitel. ([EUR-Lex][4]) Rollen kræver dog stærk forståelse af databeskyttelsesret og offentlig myndighedsdrift.
Er DPO'en ansvarlig, hvis myndigheden bryder GDPR?
Nej. Myndigheden er dataansvarlig og har ansvaret for at overholde reglerne. DPO'en rådgiver, overvåger og gør organisationen opmærksom på problemer.
Må en offentlig DPO have andre arbejdsopgaver?
Ja, hvis opgaverne ikke skaber interessekonflikter. Datatilsynet fremhæver, at DPO'en ikke selv må bestemme, hvordan personoplysninger behandles. ([Datatilsynet][3])
Hvad er særligt ved en DPO i det offentlige?
Rollen arbejder med GDPR sammen med offentlig sagsbehandling. Det betyder blandt andet aktindsigt, journalisering, partshøring og tavshedspligt. DPO'en møder ofte følsomme oplysninger om borgere.
Udgivet august 2026. Senest opdateret september 2026. Se alle stillinger