Begäran om registerutdrag

Vad har du rätt att få veta?

Den som behandlar dina personuppgifter ska först bekräfta om de gör det. Gör de det har du rätt till en kopia av uppgifterna. Du har också rätt att få veta varför uppgifterna behandlas, vilka slags uppgifter det gäller, vilka som har fått ta del av dem och hur länge de sparas.

Har uppgifterna hämtats från någon annan än dig ska du få veta varifrån. Används automatiserat beslutsfattande, till exempel profilering, ska du få information om det. Förs uppgifterna till ett land utanför EU och EES ska du få veta vilka skyddsåtgärder som gäller.

Svar inom en månad

Företaget eller myndigheten ska svara utan onödigt dröjsmål och senast inom en månad från att begäran kom in. Är begäran komplicerad, eller har de fått många begäranden, kan tiden förlängas med högst två månader. Du ska då få besked om förlängningen och skälen inom den första månaden.

Registerutdraget är gratis. För ytterligare kopior får en rimlig avgift tas ut. Är en begäran uppenbart ogrundad eller orimlig, till exempel för att den upprepas om och om igen, får mottagaren ta ut en avgift eller vägra. Det är då mottagaren som måste visa att det är så.

Så skickar du din begäran

Skicka begäran till den som är personuppgiftsansvarig, oftast företaget eller myndigheten. Många har ett dataskyddsombud eller en särskild e-postadress för dataskyddsfrågor. Den står ofta i deras integritetspolicy.

Ange så mycket som behövs för att mottagaren ska kunna hitta dina uppgifter, till exempel kundnummer eller den e-postadress du använt. Personnummer behöver du bara ange om mottagaren behöver det för att identifiera dig. Har mottagaren rimliga tvivel om vem du är får de begära fler uppgifter.

Skickar du begäran via e-post ska du som huvudregel få svaret elektroniskt. I mallen kan du välja om du vill ha svaret via e-post eller post.

Om du inte får svar

Får du inget svar inom tiden, eller är svaret ofullständigt, kan du först påminna mottagaren. Hjälper inte det kan du lämna klagomål till Integritetsskyddsmyndigheten, IMY. Det är IMY som är tillsynsmyndighet för dataskyddsförordningen i Sverige.

Har ditt företag fått en begäran?

Alla företag som behandlar personuppgifter kan få en begäran om registerutdrag. Det kan komma från en kund, en tidigare anställd eller en arbetssökande. Företaget måste då ta fram alla uppgifter om personen, även sådant som finns i e-post, CRM-system och lönesystem.

Ta begäran på allvar. IMY gav 2023 Spotify en sanktionsavgift på 58 miljoner kronor, bland annat för brister i hur bolaget lämnade ut registerutdrag. Kammarrätten fastställde avgiften 2025. Se IMY:s beslut om Spotify.

Skriv upp när begäran kom in så att ni håller tidsfristen på en månad. Kontrollera identiteten på ett rimligt sätt, men kräv inte mer än vad som behövs. Lämna ut uppgifterna i ett format som är lätt att läsa, och ta bort uppgifter om andra personer som inte ska lämnas ut.