Retten til indsigt persondata følger af GDPR-forordningens artikel 15 og giver dig ret til at få at vide, hvilke oplysninger en virksomhed eller myndighed opbevarer om dig. Den dataansvarlige skal svare senest en måned efter din anmodning, og fristen kan kun undtagelsesvis forlænges med op til to yderligere måneder ved komplekse sager. Den første kopi af dine data er altid gratis.
Mange danskere kender ikke rækkevidden af denne ret – den gælder over for banker, forsikringsselskaber, arbejdsgivere, sociale medier og offentlige myndigheder på samme måde. Du behøver ikke opgive en grund til, hvorfor du beder om indsigt, og du kan bede om det så ofte, du vil, inden for rimelighedens grænser. Denne guide gennemgår, hvad du konkret har krav på, hvordan du formulerer en anmodning, og hvad du gør, hvis svaret udebliver eller er mangelfuldt.
Hvad har du ret til at få indsigt i?
Indsigtsretten dækker langt mere end blot at se dine oplysninger. Den dataansvarlige skal give dig svar på en række konkrete spørgsmål, hvis du beder om det.
- En kopi af de personoplysninger, virksomheden behandler om dig.
- Formålet med behandlingen – hvorfor dine data indsamles og bruges.
- Hvilke kategorier af data der behandles (fx kontaktoplysninger, købshistorik, helbredsdata).
- Hvem dataene er eller vil blive delt med, herunder om de sendes til lande uden for EU.
- Hvor længe dataene opbevares, eller hvilke kriterier der bruges til at fastsætte opbevaringsperioden.
- Din ret til at kræve berigtigelse, sletning eller begrænsning af behandlingen.
Sådan anmoder du om indsigt i praksis
Du kan anmode mundtligt, men skriftligt er altid at foretrække, fordi det giver dig dokumentation for, hvornår fristen begynder at løbe.
- Find virksomhedens kontaktoplysninger til databeskyttelse – ofte en e-mailadresse som privacy@ eller gdpr@, angivet i privatlivspolitikken.
- Skriv tydeligt, at du fremsætter en anmodning om indsigt efter GDPR-forordningens artikel 15.
- Angiv dit fulde navn og eventuelt kundenummer eller CPR-nummer, så virksomheden kan identificere dig korrekt.
- Bed konkret om en kopi af dine data samt oplysninger om formål, modtagere og opbevaringsperiode.
- Notér datoen for din anmodning – fristen på en måned regnes fra denne dag.
- Følg op skriftligt, hvis du ikke har hørt noget efter tre-fire uger.
Frist for svar: hvornår må virksomheden vente længere?
Hovedreglen er en måned fra modtagelsen af din anmodning. Kun hvis anmodningen er kompleks, eller hvis du har fremsat flere anmodninger samtidig, kan fristen forlænges med op til to måneder – men virksomheden skal underrette dig om forlængelsen og begrunde den inden for den oprindelige måned. En generel travlhed er ikke en gyldig grund til forlængelse.
| Situation | Frist for svar | Pris |
|---|---|---|
| Almindelig anmodning om indsigt | 1 måned | Gratis (første kopi) |
| Kompleks eller flere samtidige anmodninger | Op til 3 måneder (med begrundet varsel) | Gratis (første kopi) |
| Anmodning om yderligere kopier | 1 måned | Rimeligt administrationsgebyr |
| Åbenlyst grundløs eller gentagen anmodning | Kan afvises | Kan afvises uden svar |
Regneeksempel: Jonas beder sin tidligere arbejdsgiver om indsigt
Jonas er blevet opsagt og mistænker, at hans tidligere arbejdsgiver har gemt e-mails og noter om ham, som han aldrig har set. Han sender en skriftlig anmodning om indsigt den 3. marts. Arbejdsgiveren svarer først den 20. april – knap syv uger senere – uden at have varslet en forlængelse undervejs. Fristen på en måned er dermed overskredet uden gyldig grund. Jonas kan nu indgive en gdpr klage til Datatilsynet over den forsinkede besvarelse, samtidig med at han vurderer indholdet af de modtagne data.
Hvad hvis du får afslag eller intet svar?
Et afslag skal altid begrundes konkret – «vi udleverer ikke interne data» er ikke en gyldig begrundelse i sig selv. Gyldige undtagelser er blandt andet, hvis udlevering vil krænke andre personers rettigheder, eller hvis oplysningerne er omfattet af en lovbestemt tavshedspligt. Får du intet svar efter fristens udløb, eller mener du afslaget er ubegrundet, kan du klage til Datatilsynet. Husk lige at gemme din oprindelige anmodning og eventuel korrespondance som dokumentation, inden du går videre.
Indsigt vs. sletning: to forskellige rettigheder
Indsigt handler om at se dine data, mens retten til sletning (også kaldet «retten til at blive glemt») handler om at få dem fjernet. De to rettigheder forveksles ofte, men de har forskellige betingelser: sletning kan nægtes, hvis virksomheden har en lovpligtig opbevaringsforpligtelse, for eksempel bogføringsloven, som kræver opbevaring af regnskabsbilag i fem år. Du kan derfor godt få indsigt i data, som samtidig ikke kan slettes med det samme.
Din ret til dataportabilitet: sådan flytter du dine data
Ud over indsigt har du efter GDPR-forordningens artikel 20 ret til dataportabilitet – det vil sige ret til at få udleveret dine data i et struktureret, maskinlæsbart format, som du selv kan overføre til en anden udbyder. Retten gælder kun for data, du selv har afgivet, og hvor behandlingen sker på baggrund af samtykke eller en kontrakt – for eksempel din transaktionshistorik hos en bank eller dit forbrugsmønster hos et forsikringsselskab. Dataportabilitet adskiller sig fra almindelig indsigt ved, at formålet er at gøre det let at skifte leverandør, ikke blot at se sine egne oplysninger. I praksis kan du bede om, at dine data sendes direkte fra én virksomhed til en anden, hvis det er teknisk muligt.
Indsigt hos kreditoplysningsbureauer og RKI
Er du registreret i et kreditoplysningsregister som RKI eller Debitor Registret, har du samme ret til indsigt som hos enhver anden dataansvarlig – og her er indsigten særlig værdifuld, fordi en fejlagtig registrering kan blokere for lån, mobilabonnementer eller boligleje. Beder du om indsigt, skal bureauet oplyse dig om grundlaget for registreringen, herunder hvilken kreditor der har indberettet gælden, og hvornår registreringen slettes automatisk. Opdager du en fejl – for eksempel en gæld, du allerede har betalt – har du ret til at kræve øjeblikkelig berigtigelse eller sletning, og bureauet skal undersøge sagen uden unødig forsinkelse.
Indsigt i data hos det offentlige: journal, sag og register
Retten til indsigt gælder også over for det offentlige, men her løber den ofte parallelt med andre, mere specifikke rettigheder. Vil du se din egen sundhedsjournal, sker det typisk direkte via sundhed.dk med MitID uden en formel GDPR-anmodning. Vil du derimod se, hvilke oplysninger en kommune har registreret i en social sag, kan du både bruge den almindelige forvaltningsretlige aktindsigt og GDPR-indsigten – de to regelsæt supplerer hinanden, og du kan med fordel henvise til begge i din anmodning for at sikre den bredest mulige udlevering. Er du i tvivl om, hvilket regelsæt der giver dig mest, koster det ikke noget at bede om begge dele samtidig.
Kan du bede om indsigt på vegne af et barn eller en afdød?
Forældremyndighedsindehavere kan som udgangspunkt anmode om indsigt på vegne af et mindreårigt barn, men jo ældre barnet er, desto mere skal virksomheden eller myndigheden overveje, om barnet selv bør inddrages eller give samtykke – særligt i følsomme sager som en teenagers sundhedsdata. Er personen afgået ved døden, ophører den GDPR-baserede indsigtsret som udgangspunkt, fordi reglerne kun beskytter levende personers data. Pårørende kan dog i mange tilfælde stadig få indsigt gennem andre regelsæt, for eksempel som led i et dødsbos boopgørelse eller ved en konkret anmodning om aktindsigt hos en offentlig myndighed, hvis de kan dokumentere en retlig interesse i oplysningerne.
Sådan opbevarer og bruger du de data, du modtager
Når du modtager en kopi af dine data, er det en god idé at gemme svaret sammen med den oprindelige anmodning, så du har et samlet overblik, hvis du senere skal dokumentere, hvad virksomheden vidste om dig på et givent tidspunkt – det kan for eksempel være relevant i en tvist om en opsigelse, en forsikringssag eller en kreditvurdering. Opdager du fejl i de modtagne data, bør du reagere hurtigt med en anmodning om berigtigelse, da forkerte oplysninger i værste fald kan videreformidles til tredjeparter, før du får rettet dem. Bemærk lige, at selve indsigten ikke automatisk sletter eller ændrer noget – den giver dig blot overblikket, du skal selv følge op, hvis du finder noget, der er forkert eller forældet.
Ofte stillede spørgsmål
Hvordan får man indsigt i egne data?
Du sender en skriftlig anmodning til den dataansvarlige med henvisning til GDPR-forordningens artikel 15. Virksomheden skal svare senest en måned efter og udlevere en kopi af dine oplysninger gratis.
Hvad kræver en anmodning om indsigt egentlig?
Der er ingen formkrav – du skal blot gøre det klart, at du ønsker indsigt i dine personoplysninger. Det er dog en god idé at gøre det skriftligt af hensyn til dokumentation af fristens start.
Hvad er fristen for svar på en indsigtsanmodning?
Fristen er en måned fra modtagelsen. Ved komplekse anmodninger kan den forlænges med op til to yderligere måneder, men kun hvis du bliver informeret om det inden for den første måned.
Kan en virksomhed tage betaling for indsigt?
Den første kopi er gratis. Beder du om yderligere kopier af de samme data, kan virksomheden opkræve et rimeligt gebyr baseret på de administrative omkostninger.
Gælder indsigtsretten også hos min arbejdsgiver?
Ja. Arbejdsgivere er dataansvarlige for de oplysninger, de opbevarer om ansatte og tidligere ansatte, og skal behandle indsigtsanmodninger på samme vilkår som enhver anden virksomhed.
Hvad gør jeg, hvis jeg ikke får svar i tide?
Følg op skriftligt først. Hjælper det ikke, kan du indgive en gdpr klage til Datatilsynet, som kan pålægge virksomheden at besvare din anmodning.
Kan jeg bede om indsigt flere gange om året?
Ja, der er ingen fast grænse for, hvor ofte du kan bede om indsigt, men gentagne anmodninger med korte mellemrum uden en saglig grund kan i sjældne tilfælde blive betragtet som urimelige og dermed afvist eller pålagt et gebyr. I praksis er dette dog kun relevant, hvis du beder om det samme flere gange om ugen.
Får du ikke svar inden for fristen, kan du læse, hvordan du indgiver en gdpr klage til Datatilsynet. Se også vores samlede oversigt over retssystem, klage og forbrugerret for beslægtede emner som forbrugerklager og retshjælp.