GDPR art 15

Datatilsynet retter alvorlig kritik mod Metro Service for ulovligt afslag på indsigt i tv-overvågning og efterfølgende sletning af optagelser. Afgørelsen fastslår, at indsigtsretten er udgangspunktet, og at dataansvarlige skal dokumentere konkrete undtagelser, bevare materiale midlertidigt og sløre tredjeparter.

Datatilsynet retter igen alvorlig kritik mod Skatteforvaltningen for lange sagsbehandlingstider ved indsigtsanmodninger i 2025. Gennemsnittet var 59 dage, og ressourcemangel anses ikke som gyldig begrundelse. En opfølgende redegørelse for 2026 kræves i januar 2027.

Højesteret præciserer, at retten til indsigt efter GDPR også omfatter fuldt navn på sundhedspersonen bag journalnotatet. Dommen følger EU-Domstolens praksis og afviser, at initialer er nok. Myndigheder og klinikker bør opdatere procedurer for udlevering af identifikationsoplysninger.

Datatilsyn skærper fokus på reel gennemsigtighed i GDPR. EDPB forbereder en koordineret indsats om oplysningspligt, hvor privatlivspolitikker, samtykke og rettighedsprocesser testes i praksis. EU-Domstolen præciserer samtidig, at retten til indsigt kan afgrænses ved misbrug.