Beskedet kom från CPR-administrationen under måndagen. Myndigheten skriver att det rör sig om en "allvarlig säkerhetsincident".

Siffran omfattar levande, utvandrade och avlidna. Registret rymmer totalt omkring 11 miljoner personer, vilket innebär att ungefär fyra av fem registrerade berörs.

De obehöriga missbrukade företagets rätt att söka i CPR, inom ramen för de uppgifter som privata företag får ta del av. Enligt CPR-lagens paragraf 38 får företag med berättigat intresse hämta uppgifter om större, i förväg identifierade grupper av personer. Företagets åtkomst har nu stoppats.

Fredag kväll den 2 oktober upptäckte myndigheten att det under september förekommit oregelbunden aktivitet i systemet. Under helgen stod omfattningen klar. Namn och adresser för personer med namn- och adresskydd omfattas enligt genomgången inte.

Digitaliseringsminister Christina Egelund (M) uppgav efter att ha informerat två folketingsutskott att det handlat om ett ovanligt stort antal sökningar från ett litet danskt företag under tio dagar, rapporterar TV2. Hon kunde inte säga om det rör sig om ett internationellt cyberangrepp, och enligt henne är det för tidigt att avgöra om någon behöver nytt personnummer. System som använder MitID, bland annat inom sjukvården, förefaller enligt ministern inte vara komprometterade.

Vem som ligger bakom är okänt och utredningen befinner sig i ett inledande skede. Myndigheten har inte uppgett att uppgifterna sålts eller publicerats. Datatilsynet har underrättats och polisen utreder tillsammans med andra myndigheter.

I ministeriets pressmeddelande kallar Egelund intrånget "en djupt allvarlig händelse" och uppger att hon begärt en grundlig säkerhetsgenomgång av CPR-systemet.

Myndigheten varnar nu för bedragare: lämna aldrig ut lösenord eller andra förtroliga uppgifter vid samtal eller mejl, inte ens om den som hör av sig redan tycks känna till ditt namn, din adress och ditt personnummer. Kartläggningen av hela förloppet pågår.

Modemet, minnet och kameran

Chefsbytet som säger något om riktningen

Sex telefoner i Palestina

Reträtten som blev det intressanta dokumentet

Politiken bakom kretsen

Polisen bekräftar drönarinsatsen

Värmekamera, ansiktsigenkänning och högtalare

Produkten heter SignalTrace och ingår i Leonardos ELSAG-system för automatisk skyltavläsning, ALPR. Den beskrivs som ett komplement till vanliga skyltkameror: sensorer ska fånga upp identifierande radiosignaler från konsumentelektronik i och kring fordonet och koppla dem till tid, plats och i förekommande fall skyltnummer.

I bolagets egen produktbeskrivning är poängen inte bara att se vilken bil som passerar, utan vilken kombination av enheter som återkommande rör sig tillsammans. Det kan, enligt Leonardo, ge spår även om skylten bytts, täckts eller inte syns.

Tekniken har på senare tid uppmärksammats i svensk debatt efter att den bland annat lyfts i sociala medier och i en artikel som Dagens PS publicerade den 6 augusti. Där spekuleras bland annat kring hur liknande verktyg skulle kunna användas av säkerhetstjänst. I de offentliga källorna som granskats här finns dock ingen bekräftelse på att SignalTrace används av Säpo, Trafikverket eller annan svensk myndighet. Det som går att belägga är vad Leonardo säljer till brottsbekämpande kunder – främst i USA – och hur bolaget själva beskriver funktionen.

Så fungerar det digitala fingeravtrycket

Leonardo skriver att elektroniska enheter som mobiltelefoner, fitnessarmband, smartklockor, RFID-taggar och bilens egna system sänder ut signaler i luften. SignalTrace ska skapa ett elektroniskt fingeravtryck av grupper av signaler som systemet bedömer ofta sänds ut tillsammans.

Bolaget ger ett illustrerande exempel: många bilar kan innehålla en iPhone, men bara en specifik kombination av till exempel en viss telefonmodell, en Audi-radio, ett par Bose-hörlurar, en Garmin-sportklocka, en nyckelsökare och en given skylt utgör ett unikt mönster. När samma mix dyker upp vid flera mätpunkter kan den, enligt Leonardo, användas som spår i utredningar.

Signalerna ska enligt bolaget bara vara sådant som enheterna själva sänder ut öppet. Leonardo betonar att systemet varken dekrypterar eller läser meddelanden, samtal eller annat innehåll på enheterna. Jämförelsen som företaget själv använder är skyltkameran: den fångar en identifierare, inte bilens ”innehåll”.

Samtidigt är det just identifieraren – och kopplingen mellan flera enheter, bil och rörelsemönster – som gör tekniken känslig ur integritetssynpunkt. Det som lagras är inte bara att en anonym bil passerade, utan att en viss uppsättning personliga prylar, som ofta bärs av samma person eller sällskap, rörde sig längs en viss sträcka vid en viss tid.

ALPR blir personnära spårning

Automatisk skyltavläsning har redan blivit vanlig infrastruktur i USA och används i växande utsträckning även i Europa. SignalTrace tar nästa steg: från fordon till de människor och enheter som färdas i dem.

I en produktpresentation hos Leonardo framhålls bland annat att systemet kan:

• identifiera rörelser hos elektroniska enheter och fordon,
• lagra data på server för senare sökning och analys,
• känna igen ett fordon via den elektroniska signaturen utan skyltnummer,
• avslöja signaturer som ofta reser tillsammans, exempelvis konvojer,
• användas även utan skyltkamera på varje plats, bland annat i miljöer som tunnelbana och köpcentrum.

Det sista punkten är viktig. Tekniken säljs inte bara som en ”smartare fartkamera”, utan som ett bredare signalspaningslager kring vardagsrörelser. När sensorerna placeras strategiskt kan de, enligt bolaget, bygga upp databaser över vilka enheter som hör ihop – och därmed i praktiken vilka personer eller grupper som återkommande rör sig tillsammans.

Oberoende granskande medier har också lyft risken. 404 Media beskrev i juni 2026 hur SignalTrace kopplar enheter som regelbundet reser tillsammans till skyltdata, och hur ALPR-kameror därmed kan gå från att spåra bilar till att mer direkt spåra enskilda människor via telefoner, hörlurar och wearables.

Säkerhetsspråk möter massdata

Leonardo paketerar tekniken som utredningsstöd: att hitta fordon trots dold skylt, att bygga tips i brottsutredningar och att bara larma på en signatur när en utredare aktivt efterfrågar det. I bolagets formuleringar lagras data tills någon ställer en specifik fråga, och systemet sägs endast användas när brott har skett.

Sådana garantier är vanliga i övervakningsförsäljning. Problemet är strukturellt snarare än tekniskt. När väl sensorerna, datalagringen och analysverktygen finns på plats avgör lagstiftning, myndighetspraxis och politisk vilja – inte marknadsbroschyren – hur brett materialet får sökas, hur länge det sparas och vilka aktörer som får tillgång.

I Sverige har debatten om trafikövervakning hittills ofta handlat om hastighet, skyltplacering och kameravinklar. Trafikverket bygger ut fartkameror och har bland annat prövat placeringar med bättre överblick över körfält och inblick via vindrutan. Det är en annan teknik än SignalTrace, men riktningen är densamma: mer data ur trafikmiljön, mer automatisering och fler argument om säkerhet.

Nya Dagbladet har tidigare rapporterat om hur EU samtidigt kräver avancerad distraktionsvarning i nya bilar, med kamera- och sensorbaserad förarövervakning i kupén. Tillsammans tecknar utvecklingen en bild där bilen allt mer blir en uppkopplad miljö: inifrån via förarsensorer, utifrån via skylt- och signalsensorer.

Vad som är belagt – och vad som inte är det

Att SignalTrace existerar som kommersiell produkt, och att Leonardo öppet beskriver hur elektroniska fingeravtryck byggs av enhetssignaler, är belagt i bolagets egna material. Att tekniken diskuteras som ett sätt att identifiera fordon utan skylt stöds av samma källor och av granskande rapportering.

Däremot saknas i det material som granskats här offentlig beläggning för att svenska myndigheter infört just denna produkt, eller att Säpo skulle använda digitala fingeravtryck från fartkameror mot ”vanliga medborgare”. Sådana påståenden bör därför behandlas som spekulation eller debattpåståenden tills de kan styrkas av upphandling, lagstöd, myndighetsbeslut eller oberoende rapportering.

Det gör inte tekniken mindre relevant. Tvärtom. Historien om övervakning visar att verktyg sällan stannar i det smala användningsfall där de först säljs in. När skyltdata, Bluetooth-identifierare, tidsstämplar och platsinformation kan slås ihop uppstår en infrastruktur för kartläggning av rörelsemönster – inte bara av fordon, utan av de människor vars enheter följer med i bilen, på bussen eller i köpcentret.

Kritiken mot tekniken handlar därför mindre om det smala brottsbekämpande argumentet och mer om att vardagens osynliga signaler – telefonen i fickan, klockan på handleden, hörlurarna i öronen – blir råvara för polisiära och i förlängningen politiska databaser, utan att medborgaren aktivt lämnar ifrån sig uppgifterna.

Familjekalendern är inte neutral data

Det mest privata i familjelivet riskerar att bli priset för en bekvämlighet som marknadsförs som gratis tid och bättre samtal.

När samtalet ersätts av en produkt

Från hjälpmedel till auktoritet

AI ska vara verktyg – inte familjemedlem

Omstridd procedur

Frivilligt – men långtgående

Det gör lanseringen ovanligt välkommen. I ett AI-landskap där användare ofta betalar med sina frågor, dokument och beteendemönster erbjuder Proton ett alternativ där chattar enligt bolaget inte loggas, inte används för modellträning och skyddas med nollåtkomstkryptering. Även Proton själv ska därmed inte kunna läsa sparad historik.

Proton, känt för bland annat Proton Mail, Proton VPN och Proton Drive, beskriver Lumo 2.0 som den största uppdateringen sedan tjänsten först lanserades. Enligt bolaget har över tio miljoner personer börjat använda Lumo sedan starten.

AI som inte gör dina frågor till handelsvara

Den viktigaste skillnaden jämfört med många andra AI-assistenter är inte en enskild funktion, utan själva datamodellen. Proton uppger att Lumo inte sparar serverloggar över konversationer, inte delar data med annonsörer eller andra tredje parter och inte tränar sina modeller på användarnas frågor.

Det gör tjänsten särskilt relevant för den som vill använda AI till sådant som normalt kan vara känsligt: privata frågor, arbetsmaterial, sammanfattningar av dokument, idéutkast, kod eller planering. I Protons svenska beskrivning av tjänsten betonas att frågorna användaren ställer – om exempelvis arbete, hälsa eller idéer – inte ska kunna användas för riktad reklam eller profilering.

Lumo kan dessutom användas via Tor och med gäståtkomst. Det innebär att den som bara vill testa en AI-assistent snabbt kan göra det utan att skapa ett Proton-konto. För en vardagsanvändare är detta en ovanligt låg tröskel: öppna direktstarten för Lumo, skriv en fråga och börja använda tjänsten.

Nyheterna i Lumo 2.0

Lumo 2.0 bygger enligt Proton på en ny arkitektur och kommer med tydligare skillnad mellan snabbare vardagsanvändning och mer avancerat resonemang. Det nya Fast-läget prioriterar snabba svar, medan Thinking-läget är avsett för mer komplexa uppgifter i flera steg.

En av de största nyheterna är att Lumo nu är multimodal. Användaren kan ladda upp bilder för analys, skapa nya bilder från textbeskrivningar eller skisser och redigera befintliga bilder i samma samtal. Proton uppger att även bildmaterialet omfattas av nollåtkomstkryptering.

Webbsökningen har också byggts ut. När en fråga kräver aktuell information kan Lumo hämta live-resultat från webben och ange källor, vilket gör svaren lättare att kontrollera än när en AI-assistent bara ger ett påstående utan hänvisning.

Därutöver introduceras ett mer avancerat minne, större kontextfönster, projekt och så kallade Custom Lumos – specialanpassade assistenter med egna instruktioner, stil och referensfiler. Tanken är att användaren ska kunna samla relaterade chattar, filer och arbetsinstruktioner i krypterade arbetsytor.

Så testar du Lumo utan att skapa konto

För den som vill prova Lumo är det enklaste alternativet att använda det kostnadsfria läget. Proton uppger att kärnfunktionerna ingår gratis för vardagligt privat bruk, medan betalda abonnemang ger fler meddelanden, obegränsade chattar, projekt, mer avancerad bildgenerering och prioriterad tillgång till de snabbaste modellerna.

• Öppna direktstarten för Lumo för att börja utan konto, eller läs mer på Protons svenska Lumo-sida.
• Välj gäståtkomst om du vill testa utan konto, eller logga in med Proton-konto om du vill spara historik.
• Ställ en fråga, be om en sammanfattning, ladda upp en bild eller testa webbsökningen.
• Använd Ghost mode om du är inloggad men vill att en enskild konversation ska försvinna när den stängs.

För den som redan använder Proton Drive kan Lumo också kopplas till filer och mappar därifrån, vilket gör tjänsten mer användbar för längre arbetsflöden. För företag lanseras även Lumo Professional med central administration och samarbetsfunktioner.

AI utan övervakning som normalmodell

Det guidande värdet med Lumo ligger i att tjänsten gör det enkelt att prova AI utan att först lämna ifrån sig mer data än nödvändigt. Att en kostnadsfri version inte ens kräver inloggning är särskilt välkommet i ett område där många annars vänjer användare vid att varje fråga, varje dokument och varje idé måste passera genom konton och datainsamlande plattformar.

Proton beskriver Lumo som europeiskt byggd och baserad på öppen källkod, med infrastruktur som ska hålla användardata borta från amerikansk jurisdiktion och kommersiella annonsmodeller. Bolaget framhåller också att koden är öppen för granskning, vilket ger användare och utvecklare möjlighet att kontrollera säkerhetsmodellen.

Lumo 2.0 är därmed inte bara ännu en AI-lansering med fler funktioner. Den visar att avancerade AI-verktyg kan göras tillgängliga för vanliga användare utan att integritet måste behandlas som en lyxprodukt.

EU:s nya bilregler säljs in som trafiksäkerhet. Föraren ska varnas om han eller hon blir trött, tittar bort från vägen eller fastnar med blicken inne i bilen för länge.

Men bakom den tekniska fasaden växer en mer principiell fråga fram: var går egentligen gränsen mellan ett säkerhetssystem och en påtvingad övervakning av föraren?

Enligt EU:s eget faktablad om den så kallade General Safety Regulation gäller flera nya säkerhetskrav redan för alla nya bilar sedan den 7 juli 2024. Dit hör bland annat intelligent hastighetsassistans, backkamera eller backsensorer, trötthetsvarning och så kallade händelsedataloggare. För nya fordonstyper tillkommer från juli 2024 – och för alla nya fordon från juli 2026 – även Advanced Driver Distraction Warning, ADDW.

Kameran flyttar in i kupén

ADDW-systemet definieras i EU-regleringen som ett system som ska hjälpa föraren att hålla uppmärksamheten på trafiken och varna när han eller hon blir distraherad. De tekniska kraven och testförfarandena anges i en separat delegerad förordning.

I praktiken handlar det, enligt branschens egna beskrivningar, om kamera- och sensorbaserad förarövervakning. Systemet läser av blickriktning och huvudposition och avgör om förarens ögon är riktade mot vägen eller mot exempelvis knät, telefonen, mittkonsolen eller passagerarsätet.

Enligt regelverket ska systemet vara aktivt vid hastigheter från 20 kilometer i timmen. Vid 20–50 kilometer i timmen ska en varning kunna ges om föraren tittar bort för länge. Vid högre hastighet skärps tidsgränserna, eftersom några sekunders ouppmärksamhet då kan få betydligt allvarligare följder.

Det finns alltså ingen grund för påståendet att ”alla bilar från 1 juni” måste ha en filmkamera som spelar in föraren. Det datum som faktiskt återkommer i källorna är i stället den 7 juli 2026, och systemet beskrivs formellt som ett varnings- och typgodkännandekrav – inte som en fri videoinspelare åt myndigheterna.

Den distinktionen är viktig. Men den gör inte utvecklingen mindre intressant ur integritetssynpunkt. Tvärtom.

Säkerhetsspråket döljer maktfrågan

EU:s argument är förutsägbart: trötthet och distraktion orsakar olyckor, och tekniken kan rädda liv. Få invänder mot att en förare bör hålla blicken på vägen.

Problemet är att säkerhetsargumentet i dag används för att normalisera tekniska system som för bara några år sedan hade uppfattats som djupt integritetskränkande. Det som börjar som en diskret varning i instrumentpanelen blir snabbt en standardiserad sensoruppsättning i varje ny bil.

Regelverket innehåller visserligen vissa skyddsspärrar. Systemen ska inte användas för biometrisk identifiering, och databehandlingen ska begränsas till det som krävs för funktionen. Men det är samtidigt precis så här övervakningssystem brukar införas: först med ett snävt och avgränsat syfte, därefter med fler användningsområden, fler aktörer och fler undantag. Samma mönster syns i hur ansiktsigenkänning steg för steg normaliserats i det offentliga rummet.

När väl kameran, sensorerna och mjukvaran finns på plats i bilen blir nästa fråga inte om tekniken kan användas till mer, utan vem som får använda den – och på vilka villkor.

Från eget bilägande till villkorad mobilitet

För bilindustrin innebär kravet en ny marknad. Leverantörer av förarövervakning beskriver redan 2026 som en strategisk möjlighet, där den obligatoriska hårdvaran kan ligga till grund för en lång rad nya funktioner, mer personanpassning och en allt mer mjukvarustyrd bil.

För den enskilde bilägaren betyder samma utveckling något helt annat: den egna bilen blir mindre av ett självständigt redskap och mer av en uppkopplad miljö där beteendet registreras, tolkas och korrigeras.

Det är inte svårt att se fortsättningen. Försäkringsbolag kan vilja bedöma ”riskbeteenden”. Leasingbolag kan vilja följa hur bilen används. Tillverkare kan vilja samla in data för produktutveckling. Och myndigheter kan i framtiden hänvisa till brottsbekämpning, trafiksäkerhet eller klimatmål för att utöka sin tillgång. En liknande utveckling syns redan i USA, där nya bilar från 2027 i praktiken kan neka föraren att köra.

De flesta sådana steg skulle med största sannolikhet presenteras som frivilliga, tekniska eller rent praktiska. Men riktningen är densamma: medborgarens rörelsefrihet görs allt mer beroende av system som övervakar, varnar och i förlängningen kan villkora själva användningen.

The EU is forcing driver-monitoring cameras into EVERY new car, van, and truck sold from July 2026 – and critics warning of a surveillance nightmare are 100% right.

— EuroGhost (@EuroGhost3) May 8, 2026

Del av ett större mönster

Nya Dagbladet har tidigare rapporterat om hur digital övervakning steg för steg byggs in i allt fler vardagsmiljöer – från ansiktsigenkänning och polisens kameranät till digital identitet, plattformsreglering och datainsamling i barns konton. Samtidigt finns ljuspunkter, som när EU-parlamentet stoppade Chat Control och röstade nej till massövervakning av privata meddelanden.

Bilens kupé har länge varit en av få kvarvarande privata zoner – en plats där människor färdas, samtalar, lyssnar, tänker och ibland bara får vara ifred. När även den miljön standardiseras för blickavläsning och beteendeanalys sker en djupgående kulturell förskjutning.

Frågan är därför större än om ett pipande system kan få en trött förare att titta upp. Den verkliga frågan är om varje tekniskt möjligt säkerhetsingrepp också bör göras obligatoriskt – och om staten, EU och industrin ska tillåtas bygga in sin kontrollapparat i själva vardagsföremålen.

Den 7 juli 2026 blir därmed inte bara ett datum för ännu en fordonsregel. Det blir en markör för hur snabbt övervakningssamhället flyttar från gatornas kamerastolpar in i människornas egna bilar.