Misbrug af persondata: dine rettigheder efter GDPR
Efter databeskyttelsesforordningen (GDPR) og databeskyttelsesloven har du en række rettigheder over dine personoplysninger. Behandler en virksomhed eller myndighed dine oplysninger uden lovligt grundlag, videregiver følsomme oplysninger uberettiget eller nægter at slette dem, kan du kræve dine rettigheder opfyldt og klage til Datatilsynet. Denne vejledning viser, hvordan du handler.
Vigtige fakta
Frist
Den dataansvarlige skal besvare din anmodning om indsigt eller sletning uden unødig forsinkelse og senest 1 måned efter modtagelsen.
Hvad du skal gøre
- Klarlæg, hvad der er sket: hvilke oplysninger, hvem behandler dem (den dataansvarlige) og hvorfor du mener, behandlingen er ulovlig.
- Send den dataansvarlige en skriftlig anmodning, fx om indsigt i, berigtigelse eller sletning af dine oplysninger.
- Ønsker du sletning eller at gøre indsigelse mod behandlingen, så angiv det tydeligt og bed om en begrundet tilbagemelding.
- Gem al korrespondance og notér datoerne, så du kan dokumentere, at du har rettet henvendelse.
- Får du ikke svar inden fristen eller er svaret utilstrækkeligt, kan du klage til Datatilsynet.
- Har du lidt et tab som følge af den ulovlige behandling, kan du efter omstændighederne rejse krav om erstatning.
Hvad du skal være opmærksom på
- Uden en konkret, skriftlig anmodning har den dataansvarlige sværere ved – og mindre anledning til – at handle.
- Følsomme personoplysninger nyder en særlig beskyttelse; uberettiget videregivelse kan være en alvorlig overtrædelse.
- Retten til sletning er ikke absolut – der kan være lovlige grunde til fortsat behandling (fx bogførings- eller dokumentationspligt).
- For lang ventetid kan gøre det svært at dokumentere skadens omfang; reager i rimelig tid.
Retsgrundlag
Relaterede retsafgørelser
Ofte stillede spørgsmål
Kan jeg altid kræve mine oplysninger slettet?
Ikke altid. Du har ret til sletning i en række tilfælde, men den dataansvarlige kan have lovlige grunde til fortsat behandling, fx pligt til opbevaring efter anden lovgivning.
Hvor klager jeg over misbrug af mine personoplysninger?
Du kan klage til Datatilsynet, der er den danske tilsynsmyndighed på databeskyttelsesområdet.
Kan jeg få erstatning?
Har du lidt et tab – økonomisk eller ikke-økonomisk – som følge af en ulovlig behandling, kan du efter omstændighederne rejse krav om erstatning.