Vad måste jag göra vid en begäran om tillgång?

En månad för att svara på en begäran om åtkomst

När någon begär åtkomst till sina personuppgifter är utgångspunkten att begäran besvaras inom den tidsperiod på en månad som anges i artikel 12 i GDPR. Denna tidsperiod börjar löpa från det att begäran mottas, och den registrerade behöver inte ange någon anledning — rätten till åtkomst enligt artikel 15 i GDPR är oberoende av en motivering. I vissa fall ger artikel 12 i GDPR utrymme för att förlänga denna tidsperiod, förutsatt att detta meddelas i tid och med en förklaring till den registrerade.

I praktiken innebär detta att man först fastställer om den som ansöker verkligen är den person vars uppgifter det handlar om, och sedan kontrollerar vilka personuppgifter om denna person som behandlas. Artikel 15 i GDPR anger vad som bör ingå i svaret: bland annat i vilket syfte uppgifterna behandlas, vilka kategorier av uppgifter det handlar om, till vilka de har eller kommer att tillhandahållas, och hur länge de lagras. En översikt som täcker dessa punkter, i begripligt språk, räknas som ett sätt att uppfylla en begäran om åtkomst.

Vad detta baseras på: artikel 15 och 12 i GDPR

Rätten till åtkomst följer av artikel 15 i GDPR och motsvarande svarstidsperiod från artikel 12 i GDPR; dessa bestämmelser gäller som del av en förordning direkt och på samma sätt i varje medlemsstat, så kärnan i denna skyldighet skiljer sig inte mellan Sverige och Tyskland. Där det skiljer sig är hos vem en registrerad kan vända sig om han anser att hans begäran har hanterats felaktigt: i Sverige är det Datainspektionen, i Tyskland tillsynsmyndigheten i den delstat där verksamheten är etablerad. Datainspektionen ger på sin sida om integritetsskydd en förklaring av denna rätt och hur den hanteras.