Indsigtsanmodning

Datatilsynet udtaler alvorlig kritik af Skatteforvaltningen for systematiske overskridelser af GDPR-frister ved indsigtsanmodninger. Gennemsnittet lå omkring 100 dages sagsbehandling. Ressource- og køhensyn accepteres ikke, og myndigheden skal afgive redegørelse i januar 2026.

Advokatsamfundets vejledning anbefaler, at advokatfirmaer forankrer GDPR i en tydelig persondatapolitik med klar ansvarsplacering, faste procedurer og løbende kontrol. Fokus er på behandlingssikkerhed, databehandleraftaler, registreredes rettigheder og effektiv brudshåndtering.

EDPB skærper kravene til håndtering af indsigtsanmodninger. Rapporten advarer mod forsinkede svar og standardsvar baseret på privatlivspolitikker og anbefaler træning, klare workflows og dokumentation. EDPB og Datatilsynet opdaterer vejledninger, mens undtagelser i databeskyttelsesloven § 22 kræver særskilt vurdering.

EDPB’s koordinerede tilsyn afdækker systematiske mangler i håndteringen af indsigtsanmodninger: uklare omfangsvurderinger, inkonsekvente opbevaringsperioder og utilstrækkelig dokumentation. EDPB varsler justeringer af vejledningen, og Datatilsynet forventer nationale opdateringer.