En midlertidig DPO, også kaldet interim DPO, er en rådgiver, der er udpeget for en længere, afgrænset periode, mens I finder den faste løsning. Forordningen har ingen særlig ordning for det, så art. 37 til 39 gælder fuldt ud fra første dag. Fire ting er særlige, fordi rollen har en slutdato: uafhængigheden skal holde, selvom kontrakten er kort, opsigelse og forlængelse skal være aftalt, Datatilsynet skal have de nye kontaktoplysninger, og overdragelsen sker to gange. Modellen i sig selv er beskrevet i interim, mens I rekrutterer. Her er emnet det, der gælder for netop DPO-rollen.
Hvornår det giver mening
En midlertidig DPO passer til situationer, hvor en fast løsning er på vej og ikke er klar endnu. Den interne DPO er stoppet, I er i gang med at rekruttere, eller ledelsen vil se, hvordan rollen fungerer, før der vælges mellem intern og ekstern. De første dage efter et stop er beskrevet i DPO’en stopper.
Ordet DPO-vikar bruges også, men det passer dårligt på få dage eller et par uger. Ved ferie og kort sygdom er svaret en aftalt afløser for den DPO, I allerede har. Ved en midlertidig DPO skifter rollen hænder, og derfor gælder det, der følger her.
Kravene gælder også i overgangen
Er I forpligtet efter art. 37, stk. 1, findes der ingen undtagelse for perioden, hvor I leder. Har I udpeget en DPO frivilligt, gælder kravene på samme måde efter WP243, EU-tilsynenes retningslinjer om rollen. Er I ikke sikre på, om pligten gælder, så tag stilling nu, for svaret afgør, hvor meget der haster, se skal vi have en DPO?.
Det er fristende at lade en leder overtage rollen imens. Datatilsynets grænse gælder også her. DPO’en “må ikke have stillinger eller opgaver”, hvor personen skal afgøre, hvordan personoplysninger behandles. Tilsynets eksempler er it-chef, HR-chef eller juridisk chef. Art. 37, stk. 5, kræver desuden ekspertise i databeskyttelsesret og -praksis, og det krav gælder fra første dag. Har den midlertidige DPO en anden rolle hos jer, skal aftalen tydeligt kalde det en kombi-stilling, og konflikten vurderes konkret.
Uafhængighed med en slutdato
Art. 38, stk. 3, gælder en midlertidig DPO som alle andre. Der må ikke gives instrukser om opgaverne, og rådgiveren må ikke straffes for at udføre dem. WP243 siger, at forordningen ikke fastlægger, hvordan eller hvornår en DPO kan erstattes, men at en stabil kontrakt gør det mere sandsynligt, at DPO’en handler uafhængigt. Beskyttelsen omfatter efter WP243 også en tjenesteydelseskontrakt.
Vores læsning er, at en slutdato er uproblematisk, når den er aftalt fra begyndelsen og følger af den faste løsning. Risikoen ligger i forlængelsen. Får rådgiveren at vide, at en ny periode afhænger af stemningen i ledelsen, svækkes uafhængigheden på samme måde som ved en trussel om opsigelse. Tre aftaler hjælper:
- En periode, der er lang nok til, at DPO’en kan nå sine opgaver.
- En klar regel for forlængelse, knyttet til rekrutteringen og uafhængig af DPO’ens vurderinger.
- En beslutning på øverste ledelsesniveau, hvis samarbejdet skal stoppe før tid, se opsigelse af en ekstern DPO.
Når den midlertidige også hjælper med rekrutteringen
Den midlertidige DPO kan hjælpe med at vurdere kandidaternes faglighed. Det er ofte nyttigt, da virksomheden ellers kan have svært ved at bedømme ekspertisen. To grænser skal holdes.
Ledelsen vælger og ansætter. Rådgiveren kan beskrive krav og læse fagligt på kandidater, og beslutningen bliver hos jer. Vil rådgiveren selv være den faste løsning, må vedkommende træde ud af vurderingen. Datatilsynets FAQ siger, at en konflikt kan opstå, hvis DPO’en deltager i beslutninger, der direkte påvirker egne vilkår. Sig det åbent fra starten, og lad en anden bedømme tilbuddet.
Aftalen skal være konkret
Aftalen følger de almindelige punkter i aftalen med en ekstern DPO. Disse punkter er særlige for perioden:
- Start og slut. Dato for udpegelse, forventet slutdato, og hvad der udløser den.
- Omfang. De fem opgaver i art. 39 gælder fuldt ud. Skriv, hvilke åbne sager der tages først, og hvilke større ændringer der gemmes til den faste løsning.
- Tavshed. Skriv tavshedspligten ind, også efter ophør, for lovens § 24 omfatter ikke alle DPO’er.
- Materiale. Hvad der overdrages ved ophør, og hvad rådgiveren beholder som egen dokumentation.
Hvad der påvirker prisen, og hvordan I får et tilbud, står under pris og tilbud.
Kontaktoplysningerne
Art. 37, stk. 7, kræver, at kontaktoplysningerne offentliggøres og meddeles tilsynet. Datatilsynets formular beder om virksomhed, CVR, DPO’ens navn, telefon og mail. Siden beskriver ikke særskilt, hvordan ændringer meddeles. Indsend derfor oplysningerne, når den midlertidige er udpeget, og igen når den faste tager over.
Oplysningerne står også andre steder, så gå dem igennem begge gange:
- privatlivspolitik og oplysningstekster (art. 13 og 14),
- fortegnelsen (art. 30),
- proceduren ved brud (art. 33, stk. 3, litra b),
WP243 taler om en dedikeret mailadresse. En fast adresse til funktionen gør skiftet lettere, for adressen består, mens personen skifter, og henvendelser går ikke tabt. Læs mere under DPO’ens kontaktoplysninger.
To overdragelser
Den første overdragelse sker ved start, og den er ofte ufuldstændig, fordi den tidligere DPO kan være væk. Lav derfor en liste over åbne sager, kontroller, der er i gang, og ledelsens seneste beslutninger.
Den anden sker ved slut, og den kan planlægges. Hold råd, notater og kontrolplan samlet, og sæt en fælles periode af, hvor begge kan tale sammen. Aftal, hvordan fortrolige henvendelser gives videre. Selve fremgangsmåden står i skift af ekstern DPO.
Det gør I nu
Afklar først, om pligten gælder, og sæt derefter en dato for, hvornår den faste løsning skal være på plads. Vælger I en ekstern løsning, så stil de samme krav som til en fast, se vælg ekstern DPO.
Det skal I lade være med
- At lade en leder tage rollen imens · grænsen for andre stillinger gælder også i overgangen.
- At lade rollen stå tom, fordi løsningen er på vej · pligten venter ikke på rekrutteringen.
- At gøre forlængelsen afhængig af vurderingerne · det svækker uafhængigheden.
Det skal I kræve af den eksterne
- ☐ En aftale med dato, omfang og regel for forlængelse.
- ☐ Besked, hvis rådgiveren selv er interesseret i den faste løsning.
- ☐ Samlet materiale, som den faste DPO kan overtage.
- ☐ Tydelig angivelse af kombi-stilling, hvis der er en anden rolle hos jer.
Kilder
- Forordning (EU) 2016/679, dansk tekst: art. 13, 14, 30, 33 og 37 til 39, læst 6. november 2026.
- Artikel 29-gruppen: WP243, dansk udgave: afsnit 2, 2.5, 2.6 og 3.4, læst 6. november 2026.
- Datatilsynet: Databeskyttelsesrådgivere (DPO’er): uafhængighed og FAQ om interessekonflikter, læst 6. november 2026.
- Datatilsynet: Indmeld oplysninger om DPO: læst 6. november 2026.
- Databeskyttelsesloven, LBK nr. 289 af 8. marts 2024: § 24, læst 6. november 2026.
Senest gennemgået: november 2026.
Næste skridt
Læs også: Skift af ekstern DPO · Aftalen med en ekstern DPO
→ Kontakt · Tlf. 70 13 63 23 · Ekstern DPO hos Nielco IT
