CPR-match med MitID: sådan virker det, og hvad det betyder for sagen

Kort svar

CPR-match er slået til som standard. Jeres administrator kan slå det fra under Indstillinger → Kundeportal. Når det er slået til, beder MitID-leverandøren Idura kunden om CPR-nummeret ved MitID-login i kundeportalen, og Klarkunde sammenligner det med CPR-nummeret i sagen. Afviger det, får sagen et kritisk flag, som skal begrundes før godkendelse. CPR-nummeret fra MitID gemmes kun krypteret og kun, hvis sagen ikke har et CPR-nummer. Et MitID-login tæller som én verifikation.

Hvad er CPR-match, og hvem bestemmer?

Når CPR-match er slået til, beder MitID-leverandøren Idura kunden om CPR-nummeret ved MitID-login i kundeportalen. Klarkunde sammenligner det med CPR-nummeret i sagen.

CPR-match er slået til som standard. Administratoren kan slå det fra og til igen under Indstillinger → Kundeportal (kortet "CPR-match med MitID"). Andre roller kan se indstillingen, men ikke ændre den. Hver ændring logges. Indstillingen er jeres instruks til os som databehandler, og I kan ændre den, når I vil.

Det oplever kunden i kundeportalen

Kundeportalen viser en kort forklaring, før kunden logger ind med MitID. Under MitID-loginnet beder MitID om CPR-nummeret. Kunden kan lade være med at oplyse det og kan stadig logge ind.

Det viser sagen og rapporten

Sagen og rapporten viser så "CPR bekræftet med MitID", "Afviger fra MitID" (kritisk flag, som skal begrundes før godkendelse) eller "CPR ikke bekræftet – personen har ikke oplyst CPR i MitID".

"CPR bekræftet med MitID": CPR-nummeret i sagen svarer til det, MitID afgav, eller sagen havde intet CPR-nummer, og CPR-nummeret fra MitID blev gemt.
"Afviger fra MitID": CPR-nummeret i sagen svarer ikke til det, MitID afgav. Sagen får et kritisk flag, og godkendelsen er låst, til flaget er begrundet. Afklar CPR med kunden, og skriv begrundelsen på sagen.
"CPR ikke bekræftet – personen har ikke oplyst CPR i MitID": kunden loggede ind, men oplyste ikke CPR-nummeret i MitID. Så er der intet at sammenligne med.

Er CPR-nummeret indtastet af kunden uden at være sammenlignet, står der "CPR indtastet af kunden, ikke bekræftet". Rettes CPR-nummeret, efter det er bekræftet, står det igen som ikke bekræftet. Står der intet CPR-nummer, og er der ikke spurgt om CPR hos MitID, står der "Ikke oplyst".

Sådan opbevares CPR-nummeret fra MitID

Står der intet CPR-nummer i sagen, gemmes CPR-nummeret fra MitID krypteret. Har sagen allerede et CPR-nummer, gemmes kun resultatet af sammenligningen, ikke MitID's nummer. CPR-nummeret fra MitID gemmes aldrig ukrypteret, og det vises maskeret i appen og i rapporten, som alle andre CPR-numre. Opbevaringen følger resten af sagen: 5 år efter kundeforholdets ophør, derefter automatisk sletning. CPR-numre behandles efter databeskyttelseslovens § 11.

Et MitID-login er én verifikation

Et MitID-login tæller som én verifikation, også med CPR-match. Der kommer ikke en ekstra verifikation eller en ekstra pris, fordi der bedes om CPR-nummeret (se artiklen om MitID-verifikationer).

Idura og ansvaret for loginnet

Idura er MitID-leverandør og selvstændig dataansvarlig for MitID-loginnet og for sin egen behandling af kundens CPR-nummer. Idura er ikke vores underdatabehandler. Det, Klarkunde modtager fra loginnet, behandler vi på jeres vegne efter databehandleraftalen. Kundeportalen henviser til privatlivspolitikken, hvor der står mere om det.

Kilder

Opdateret 18.10.2026. Artiklen er generel information og ikke juridisk rådgivning.