Hvad skal jeg gøre ved en anmodning om aktindsigt?

Én måned til at svare på en anmodning om adgang

Når nogen anmoder om adgang til sine personoplysninger, er udgangspunktet, at der svares inden for den frist på én måned, som er fastsat i artikel 12 i GDPR. Denne frist løber fra det tidspunkt, hvor anmodningen modtages, og den registrerede skal ikke give nogen begrundelse – retten til adgang ifølge artikel 15 i GDPR er ikke afhængig af en begrundelse. I visse tilfælde giver artikel 12 i GDPR mulighed for at forlænge fristen, forudsat at det meddeles til den registrerede i tide og med en forklaring.

I praksis betyder dette, at det først fastslås, om den person, der anmoder, faktisk er den person, som oplysningerne vedrører, og derefter undersøges det, hvilke personoplysninger om denne person, der behandles. Artikel 15 i GDPR angiver, hvad der skal indgå i svaret: blandt andet hvilket formål oplysningerne behandles til, hvilke kategorier af oplysninger det vedrører, hvem de er eller bliver videregivet til, og hvor længe de opbevares. En oversigt, der dækker disse punkter, i forståeligt sprog, anses for at være en måde at imødekomme en anmodning om adgang.

Grundlaget for dette: artikel 15 og 12 i GDPR

Retten til adgang følger af artikel 15 i GDPR, og den tilhørende reaktionsfrist følger af artikel 12 i GDPR; disse bestemmelser gælder direkte og på samme måde i hver medlemsstat som led i en forordning, så kernen i denne forpligtelse ikke adskiller sig mellem Danmark og Tyskland. Hvor det afviger, er ved hvem en registreret person kan henvende sig, hvis han mener, at hans anmodning er blevet behandlet ukorrekt: i Danmark er det Datatilsynet, i Tyskland er det tilsynsmyndigheden for den delstat, hvor virksomheden er etableret. Datatilsynet giver på sin side om privatlivretsigheder en forklaring på denne ret og måden, den håndteres på.