GDPR-frister for indsigt og Datatilsynets gentagne kritik
Datatilsynet har på ny udtalt alvorlig kritik af Skatteforvaltningens håndtering af indsigtsanmodninger i 2025. Efter behandling i Datarådet konkluderer tilsynet, at en betydelig mængde anmodninger ikke er behandlet inden for fristerne i databeskyttelsesforordningen.
Tilsynet fastslår, at den dataansvarlige skal svare uden unødig forsinkelse og som udgangspunkt inden en måned, med mulighed for begrundet forlængelse ved kompleksitet. Ressourceknaphed, travlhed eller organisatoriske prioriteringer kan som udgangspunkt ikke begrunde væsentlige fristoverskridelser; den dataansvarlige skal allokere tilstrækkelige ressourcer.
Sagsbehandlingstid i 2025 og Skatteforvaltningens forklaringer
Skatteforvaltningens redegørelse viser en gennemsnitlig sagsbehandlingstid på ca. 59 dage i 2025. Myndigheden peger på komplekse og omfattende sager, tværgående afklaringer samt behandling af logdata som medvirkende årsager, og har ikke længere et udtrykkeligt princip om ren kronologisk behandlingsrækkefølge.
Datatilsynet anerkender en forbedring fra tidligere cirka 100 dage til 59 dage, hvilket er tillagt vægt ved sanktionsvalget. Ikke desto mindre er konklusionen, at fristerne fortsat ikke overholdes i tilstrækkeligt omfang, og at organisatoriske forhold ikke fritager fra rettighedsopfyldelse.
Lær om regulering af teknologi på kurset om digital forvaltning og AI
Læs mere her →Opfølgning og retlige implikationer for myndigheder
Som led i den fortsatte kontrol anmoder Datatilsynet Skatteforvaltningen om i januar 2027 at indsende en redegørelse for sagsbehandlingstiderne i 2026. Formålet er at sikre, at nedbringelsen af sagsbehandlingstider fortsætter.
For offentlige myndigheder understreger afgørelsen behovet for kapacitetsstyring, prioritering efter kompleksitet og lovbestemte frister, effektiv sagsstyring, standardiserede procedurer og løbende ledelsesopfølgning. Den fulde afgørelse kan læses hos Datatilsynet: datatilsynet.dk.
