Data governance er aftalen om, hvem der ejer virksomhedens data, hvilke regler der gælder for dem, og hvem der afgør det, når to afdelinger er uenige. Behovet melder sig, når samme data bruges af flere afdelinger, selskaber eller systemer, fx når økonomi, salg og logistik ikke kan blive enige om, hvad en kunde eller omsætning er. Det er sjældent et teknisk problem. Tre roller og et lille forum dækker de fleste behov. I skal samtidig holde fagligt dataejerskab adskilt fra den juridiske dataansvarlige i GDPR, for selv om ordene ligner hinanden, er det to forskellige ting. Herunder står, hvordan I gør det.
Data management er det daglige arbejde med at samle, rette, gemme og stille data til rådighed. Data governance er reglerne og ansvaret for det arbejde.
Hvornår det bliver nødvendigt
Tegnene er velkendte. Direktionen får to tal for samme ting. En rapport skal rettes i hånden, fordi selskaberne definerer samme begreb forskelligt. Et AI-forsøg stopper, fordi ingen ved, om data må bruges. Et ERP-program opdager for sent, at data ikke kan flyttes, fordi ingen ejer dem.
Ved fælles systemer og tal på tværs af selskaber bliver problemerne synlige, og det kan ikke længere klares med en aftale mellem to kolleger. Der skal nogen til at bestemme, hvad der er rigtigt. Rollen Chief Data Officer, og om I skal have en, ligger på ekstern-it-ledelse.dk. Her handler det om beslutningerne, uanset hvad I vælger at kalde rollen.
Det overordnede valg om, hvad data skal bruges til, hører til i datastrategien. Data governance er styringen, der gør den mulig.
Dataejer, data steward og teknisk ejer: tre roller, der dækker det meste
- Dataejer. En leder i forretningen, som ejer et dataområde, fx kunder, varer eller medarbejdere. Dataejeren afgør definitioner, hvem der må hvad, og hvilke krav til kvalitet der gælder. Rollen er faglig. Den er tæt på procesejeren, og det kan være samme person.
- Data steward. Den medarbejder i afdelingen, der holder øje med kvaliteten, retter fejl og kender reglerne. Internt kaldes rollen ofte dataansvarlig. Bruger I den engelske titel eller ordet dataforvalter, undgår I forvekslingen med GDPR’s dataansvarlige, og det anbefaler vi.
- Teknisk ejer i IT. Den, der driver platforme, adgange og kopier efter reglerne. Hvad et tal betyder, afgøres af forretningen.
Dertil kommer et lille dataforum, hvor dataejerne mødes. Forummet afgør sager mellem områderne og godkender fælles definitioner. Det kan ofte være et punkt under IT-styregruppen frem for et nyt møde.
Fagligt ejerskab og den juridiske dataansvarlige
Ordet dataansvarlig har to betydninger, og det er vigtigt at holde dem adskilt. I GDPR art. 4, nr. 7, er den dataansvarlige den, der alene eller sammen med andre afgør, til hvilke formål og med hvilke hjælpemidler der behandles personoplysninger. Det er et juridisk begreb, og det siger intet om, hvem der kender datasættet bedst.
Det faglige dataejerskab er en intern fordeling af arbejde. Dataejeren for medarbejderdata er måske HR-chefen. Det afgør ikke, hvem der er dataansvarlig i GDPR’s forstand. En koncern kan have en fælles dataejer på tværs af selskaber, mens spørgsmålet om, hvilket selskab der er dataansvarligt, skal besvares for sig. Det er et spørgsmål til jeres DPO eller advokat, og vi går ikke ind i det her.
Skriv det gerne direkte i jeres egen beskrivelse af rollerne, så ingen tror, at den faglige rolle flytter det juridiske ansvar.
Reglerne: så få som muligt
Data governance går nemt i stå, når arbejdet begynder med en stor politik. Begynd med en kort liste over regler for de vigtigste områder:
- en fælles definition af de begreber, ledelsen ser i rapporterne,
- hvem der må oprette og rette data,
- hvilke kvalitetskrav der gælder, og hvordan de måles,
- hvor længe data gemmes, og hvem der afgør det,
- hvordan data må bruges til analyser og AI.
Et lille ordbogsdokument over fælles begreber hjælper mere, end man skulle tro. Mange diskussioner om tal er reelt en diskussion om, hvad ordet betyder.
Hvor I skal begynde
Det store fejlgreb er at ville dække alle data på én gang. Tag det dataområde, hvor problemet koster mest lige nu. Det kan være kundedata før et CRM-skifte, varedata før et ERP-program eller tal til koncernrapporteringen. Få det til at virke dér, og tag derefter det næste område. Hvad der gælder stamdata på tværs af selskaber, står under master data management.
Et tænkt eksempel: en koncern vil have ét tal for kundernes lønsomhed. Tre selskaber opgør kunder forskelligt. Økonomidirektøren bliver dataejer for begrebet, og dataforummet aftaler en fælles definition. Rapporten er stadig ufuldkommen på dag et, og fra nu af har uenigheder et sted at lande. Det gør AI-arbejdet lettere bagefter, for AI-governance er meget afhængig af, at nogen ejer data.
Hvem der skal eje området
Data governance skal have en ledelsesmæssig ejer, som kan mægle mellem afdelinger. I nogle virksomheder er det CIO’en, i andre økonomidirektøren. Det afgørende er, at vedkommende har adgang til direktionen, og at ingen tror, at området er løst, fordi IT har købt et værktøj.
Hvad gør I nu?
Find et sted, hvor direktionen har fået to forskellige tal, og spørg, hvem der ejer begrebet. Findes svaret ikke, er det jeres første dataområde. Udpeg en dataejer, aftal definitionen, og skriv den ned. Vurder derefter, om I har brug for et fast forum.
Det skal I lade være med
- At kalde den faglige ejer dataansvarlig · det giver forvirring om det juridiske ansvar.
- At lægge ejerskabet hos IT · iT kan drive platformen, men ikke afgøre, hvad data betyder.
- At begynde med et værktøj · roller og definitioner skal være på plads først.
Det skal I kræve af dem, der leder IT
- ☐ Et overblik over de vigtigste dataområder og deres ejere.
- ☐ En fælles liste over de begreber, ledelsen ser.
- ☐ Data om kvaliteten på de områder, der betyder mest.
- ☐ En tydelig grænse mellem faglige roller og det juridiske ansvar.
- ☐ En enkel vej for uenighed mellem dataejerne.
Kilder
- Forordning (EU) 2016/679 (GDPR): art. 4, nr. 7, om den dataansvarlige.
Senest gennemgået: november 2026.
Næste skridt
Læs også: Datastrategi · Procesejere
→ Kontakt · Tlf. 70 13 63 23 · Ekstern CIO hos Nielco IT
