GDPR og aktindsigt er ikke det samme

Mange forveksler retten til aktindsigt med GDPR-indsigtsretten. Begge handler om at se offentlige oplysninger, men de er grundlæggende forskellige i formål, omfang og juridisk grundlag. Det er vigtigt at kende forskellene – og at vide, hvordan du bruger dem begge.

GDPR artikel 15 – indsigtsretten

EU\'s databeskyttelsesforordning (GDPR) giver i artikel 15 enhver person ret til at få indsigt i, hvilke personoplysninger en organisation – herunder offentlige myndigheder – behandler om dem. Denne ret gælder:

  • Hvilke kategorier af personoplysninger der behandles
  • Formålene med behandlingen
  • Hvem oplysningerne deles med
  • Hvor længe oplysningerne opbevares
  • Retten til at anmode om berigtigelse eller sletning

Indsigtsretten er personlig – den gælder kun oplysninger om dig, og du kan kun bruge den til at se oplysninger om dig selv, ikke om andre.

Databeskyttelsesloven – den danske implementering

GDPR er suppleret af den danske databeskyttelseslov (lov nr. 502 af 23. maj 2018), som præciserer og supplerer forordningens regler i dansk ret. Databeskyttelsesloven fastlægger bl.a., hvilke myndigheder der er dataansvarlige, og hvilke særlige regler der gælder for det offentliges behandling af personoplysninger.

Hvad er forskellen på aktindsigt og GDPR-indsigt?

Aktindsigt efter offentlighedsloven gælder alle dokumenter i administrative sager, og alle kan søge om alle sager. GDPR-indsigt derimod gælder kun personoplysninger om dig selv, og kun du kan søge om dine egne oplysninger. Aktindsigt har en svarfrist på 7 arbejdsdage, mens GDPR-indsigt har en frist på 1 måned. Aktindsigt gælder primært offentlige myndigheder, mens GDPR gælder alle dataansvarlige – også private virksomheder.

Brug dem parallelt

De to regelsæt supplerer hinanden. Hvis du vil vide, hvad kommunen har registreret om dig i forbindelse med en sag om dit barn i skolen, kan du:

  • Anmode om aktindsigt i sagens dokumenter (mødenotater, e-mails, rapporter)
  • Anmode om GDPR-indsigt i alle personoplysninger kommunen behandler om dig og dit barn

GDPR-anmodningen kan afsløre oplysninger, som ikke fremgår af de formelle sagsakter – fx data i registre, logfiler og databaser, som aldrig er journaliseret som dokumenter.

Klage over GDPR-krænkelser

Hvis du mener, at en myndighed behandler dine personoplysninger forkert, eller nægter at give dig indsigt, kan du klage til Datatilsynet (www.datatilsynet.dk). Datatilsynet er den uafhængige tilsynsmyndighed på databeskyttelsesområdet i Danmark.