Sundhedskort-app henter CPR-data fra samtlige danskere uden samtykke: 'Sandsynligvis ikke lovligt', erkender styrelse