Region Syddanmark er blevet dømt til at betale 242.500 dollar til den amerikanske softwarevirksomhed Progress Software Corporation efter at have anvendt it-programmet Chef Infra uden den nødvendige licens.
Beløbet skal tillægges procesrente fra 14. maj 2025. Regionen skal desuden betale 393.250 kroner i sagsomkostninger.
Dommen fra Sø- og Handelsretten blev afsagt 14. august 2026.
Det rejser en række spørgsmål om, hvornår regionens administrative og politiske ledelse blev orienteret om licenskravet, den økonomiske risiko og den efterfølgende retssag.
Læs også: Fra gratis software til dyr dom: Her vendte sagen for Region Syddanmark
Kravet var væsentligt større
Det fremgår af dommen, at Progress Software anlagde sagen 14. maj 2025 og krævede oprindeligt 595.750 dollar. Virksomheden krævede desuden renter af hovedparten af beløbet fra marts 2024.
Regionen påstod principalt frifindelse og subsidiært betaling af et mindre beløb fastsat af retten.
Sø- og Handelsretten gav ikke Progress medhold i hele kravet. Retten fandt blandt andet, at overgangen fra gratis anvendelse til en betalingsmodel ikke oprindeligt var kommunikeret tilstrækkeligt klart.
Regionen blev derfor ikke gjort ansvarlig for hele den periode, som Progress krævede betaling for.
Men retten fastslog samtidig, at regionen i løbet af januar 2024 fik tilstrækkelig klar besked om, at de anvendte versioner krævede licens. Regionens efterfølgende brug af programmet udgjorde ifølge retten en uagtsom krænkelse af Progress’ ophavsret.
Ingen synlig politisk behandling
Regional Indsigts søgning i offentligt tilgængelige dagsordener og referater har ikke afdækket en politisk behandling af licenskravet eller retssagen.
Det betyder ikke nødvendigvis, at regionspolitikerne ikke er blevet orienteret. En verserende retssag kan være behandlet på et lukket dagsordenspunkt, ligesom politikerne kan være orienteret på anden måde.
Regionens offentliggjorte regnskabsmateriale viser heller ikke umiddelbart en særskilt hensættelse, der kan identificeres som knyttet til Progress-sagen. En mulig økonomisk risiko kan dog være indregnet i en samlet post eller alene være behandlet som en eventualforpligtelse.
Vi har derfor stillet regionen en række spørgsmål om dette som, regionen forventes at vende tilbage med og derfor kan det heller ikke for nuværende fastslås, hvordan den mulige millionregning blev håndteret politisk eller regnskabsmæssigt.
Risikoen var kendt før retssagen
Det er her interessant at bemærke, at dommen viser, at konflikten var konkret og kendt administrativt længe før sagsanlægget.
Progress sendte 18. januar 2024 et formelt brev til Region Syddanmark om manglende licens. Den 31. januar uddybede virksomheden kravet.
Regionens kontraktstyring afviste senere i februar 2024, at regionen havde erkendt et licensbrud. Regionen meddelte samtidig, at den var ved at forlade produktet og forventede at være helt ude af systemet ved udgangen af februar.
Det fremgår ikke, hvornår konflikten blev løftet fra Regional IT til koncernledelsen eller regionspolitikerne.
Endnu en it-relateret dom
Den nye dom falder omkring seks måneder efter, at Vestre Landsret afgjorde to andre retssager mod Region Syddanmark på it-området.
I den ene sag blev regionen idømt en bøde på 500.000 kr., fordi oplysninger om omkring 23.000 patienter kunne tilgås ved at ændre en internetadresse. I en anden sag om data fra 3.915 patienter i det bagvedliggende materiale til en PowerPoint-præsentation blev regionen frifundet.
Læs også: Landsretten både dømmer og frifinder region i sager om databrud
Sagerne har forskelligt juridisk grundlag. Databrudssagerne handlede om beskyttelse af personoplysninger, mens den nye dom handler om softwarelicenser og ophavsret.
De kan derfor ikke uden videre lægges sammen som udtryk for den samme type fejl. Fælles for dem er dog, at domstolene har skullet vurdere Region Syddanmarks kontrol med digitale systemer og regionens reaktion, efter at en risiko eller et problem var opstået.
Efter databrudssagerne oplyste regionens it-ledelse, at der var iværksat blandt andet screeningsværktøjer, undervisning og øget kontrol med leverandører.
Den nye sag rejser spørgsmålet, om den interne kontrol også omfatter softwarelicenser og ændringer i vilkårene for programmer, der automatisk hentes og opdateres i regionens it-miljø.
