Det er ikke kun kritisabelt, at Region Midtjylland stadig bruger det 16 år gamle og sårbare styresystem Windows XP på 5.000 maskiner. Det kan også være i strid med persondataloven. Det vurderer blandt andre professor i persondataret, Peter Blume, skriver Information.

Peter Blume peger på paragraf 41 i persondataloven, som pålægger den dataansvarlige at have den fornødne sikkerhed.

Region Midtjylland vurderer dog, at it-sikkerniveauet er tilstrækkeligt og hermed ikke i strid med paragraf 41.