Lemvig Kommune havde givet afslag på aktindsigt i kommunens risikovurderinger og konsekvensanalyser. Kommunen havde henvist til, at der var tale om interne dokumenter, som indeholdt oplysninger om de sårbarheder, kommunen havde identificeret i systemerne.
Ankestyrelsen vurderede, at Lemvig Kommune ikke havde undtaget dokumenter eller oplysninger fra aktindsigt i strid med offentlighedslovens regler. Ankestyrelsen henviste til, at oplysningerne i risikovurderinger og konsekvensanalyser har en karakter, som gør, at en offentliggørelse vil udgøre en konkret og væsentlig it-sikkerhedsrisiko for den pågældende myndighed.