En Chief Data Officer er den leder, der ejer virksomhedens data som et aktiv. Rollen beslutter, hvad de vigtigste begreber betyder, hvem der står inde for kvaliteten, og hvem der må bruge hvilke data til hvilke formål. DPO’en vogter de registreredes rettigheder, CISO’en beskytter oplysningerne mod brud og tab, og systemejeren passer ét system. Chief Data Officer’en ser på tværs af dem alle og spørger, om data er rigtige, sammenhængende og brugbare for forretningen. I en mindre virksomhed er titlen sjælden. Ansvaret findes alligevel, og det bør have en navngiven ejer, når tallene begynder at modsige hinanden, eller når data skal flyttes, deles eller bruges på nye måder.
Data som aktiv
At kalde data et aktiv betyder, at de har en værdi, der kan vokse eller forfalde. En kundeliste med korrekte adresser, købshistorik og kontaktpersoner er værd mere end en liste, hvor halvdelen af posterne er dubletter. Varedata med rigtige mål og vægte sparer tid i lageret og fejl i fragten. Produktionsdata med pålidelige tidsstempler gør det muligt at finde årsagen, når kvaliteten svigter.
Forfaldet sker stille. Medarbejdere opretter den samme kunde to gange, felter bliver brugt til noget andet, end de var tænkt til, og et regneark bliver den egentlige sandhed, fordi systemet ikke kan levere tallet. Ingen af delene er nogens skyld, men alt sammen er tegn på, at ingen ejer helheden.
Hvad rollen ejer
Fagordet for området er data governance, på dansk styring af data. Det dækker de regler, roller og beslutninger, der afgør, hvordan data håndteres i hele virksomheden. En Chief Data Officer har typisk ansvaret for disse punkter.
- Fælles begreber · hvad en aktiv kunde, en ordre eller en leveret vare betyder, så salg og økonomi taler om det samme.
- Dataejere pr. område · hvem i forretningen der står inde for kundedata, varedata, medarbejderdata og økonomidata.
- Kvalitet · hvilke fejl der måles på, og hvem der retter dem.
- Anvendelse · hvem der må hente hvilke data ud af systemerne, og til hvilke formål.
- Livscyklus · hvor længe data gemmes, og hvordan gamle data ryddes op i samarbejde med dem, der kender reglerne.
Rollen opstod i større organisationer, hvor data var spredt over hundredvis af systemer. I virksomheden med 40 ansatte er der færre systemer, men problemerne er de samme i mindre målestok.
Over for DPO’en
DPO’en, databeskyttelsesrådgiveren, har en særlig rolle efter databeskyttelsesforordningen. DPO’en rådgiver og overvåger, at reglerne om personoplysninger bliver overholdt, og har en uafhængig stilling. DPO’en træffer ikke selv beslutninger om, hvad data skal bruges til.
Chief Data Officer’en gør netop det. Derfor kan de to roller med fordel tale sammen, men de bør ikke smelte sammen. Når en dataejer vil bruge kundedata til en ny analyse, er det DPO’ens opgave at vurdere, om behandlingen lever op til reglerne. Beslutningen ligger hos ledelsen og dataejeren. Rollen er beskrevet i Hvad er en DPO?
Over for CISO’en og systemejeren
CISO’en, den informationssikkerhedsansvarlige leder, arbejder med fortrolighed, integritet og tilgængelighed. Integritet betyder, at data ikke er ændret uden tilladelse, og her mødes de to roller. Den forskel, der står tilbage, er formålet. CISO’en beskytter data mod angreb og uheld, og Chief Data Officer’en sikrer, at de er korrekte og nyttige i det daglige. Sikkerhedsrollen er forklaret i Hvad er en CISO?
Systemejeren sidder i forretningen og beslutter om brugen af ét bestemt system, fx økonomisystemet eller planlægningsværktøjet. Data flyder imidlertid mellem systemerne. Kundenummeret oprettes i CRM, bruges i forretningssystemet og ender i økonomien. Den, der ejer data, skal derfor kunne se forbi grænsen for det enkelte system. Hvordan systemejere udpeges, står i Systemejer.
Hvornår ansvaret skal have et navn
Behovet viser sig sjældent som et ønske om en ny titel. Det viser sig i situationer som disse.
- Ledelsen får to forskellige omsætningstal for samme måned og bruger mødet på at finde ud af hvorfor.
- Kundeoplysningerne findes i fem systemer, og ingen ved, hvilket der er det rigtige.
- Et nyt forretningssystem skal indføres, og nogen skal beslutte, hvilke gamle data der flyttes med.
- Medarbejderne vil bruge AI-værktøjer på virksomhedens data, og nogen skal afgøre, hvad værktøjerne må få adgang til. Det spørgsmål er uddybet i Ansvarlig for AI-anvendelse.
- En kunde kræver dokumentation for, hvordan virksomheden håndterer kundens data.
Kommer to eller flere af situationerne på samme tid, er tiden inde til at give ansvaret en ejer.
Hvem kan få opgaven i en mindre virksomhed
Tre placeringer er almindelige. Økonomichefen kender tallene og har ofte den største interesse i, at de stemmer. Salgschefen eller driftschefen kender de data, der skaber værdi for kunderne. En ekstern IT-leder har overblikket over systemerne og ser, hvor data knækker mellem dem.
Uanset placering fungerer opgaven bedst, når den deles i et overordnet ansvar og et antal dataejere i forretningen. Det overordnede ansvar sætter reglerne, og dataejerne holder deres eget område i orden. Hvordan fordelingen kan skrives ned, er vist i artiklen om rollebeskrivelse og ansvarsmatrix. Forkortelsen CDO bruges også om en Chief Digital Officer, som ejer den digitale udvikling af forretningen og er forklaret i Chief Digital Officer.
Det skal I lade være med
- At lægge ansvaret hos DPO’en · det kolliderer med DPO’ens uafhængige stilling.
- At overlade data til IT-leverandøren · leverandøren kender felterne, men ikke hvad de betyder for forretningen.
- At starte med et stort værktøj · uden fælles begreber flytter rodet blot til et nyt sted.
- At udnævne én dataejer for alt · områderne kræver forskellig viden.
- At vente til systemskiftet · oprydning under en migrering koster mere tid end oprydning før.
Det skal I kræve af den eksterne
Får en ekstern IT-leder ansvaret for styringen af data, bør aftalen indeholde disse punkter.
- ☐ En kortlægning af de vigtigste data, hvor de oprettes, og hvor de bruges.
- ☐ Forslag til dataejere i forretningen med en kort beskrivelse af hver rolle.
- ☐ En liste over fælles begreber, som ledelsen godkender.
- ☐ Få og målbare krav til kvalitet, fx andelen af kunder uden dubletter.
- ☐ Klar besked om, hvornår DPO’en og den sikkerhedsansvarlige skal inddrages.
- ☐ Dokumentation, der ligger i jeres egne systemer.
Næste skridt er at vælge de tre datatyper, der betyder mest for forretningen, og skrive ned, hvem der i dag står inde for hver af dem. Mangler der navne, er det dér, arbejdet begynder. Overblikket over alle roller findes på siden om rollerne.
Kilder
- Databeskyttelsesforordningen, EUR-Lex: art. 38 og 39 om DPO’ens stilling og opgaver.
Senest gennemgået: november 2026.
Næste skridt
Læs også: Hvad er en DPO? · Chief Digital Officer
→ Kontakt · Tlf. 70 13 63 23 · Ekstern IT-ledelse hos Nielco IT
