Dina rättigheter enligt GDPR — vad du får kräva av ett företag
Som registrerad har du ett antal rättigheter gentemot den som behandlar dina personuppgifter. Rättigheterna gäller oavsett vad företagets integritetspolicy säger, och de är gratis att använda.
Senast uppdaterad 2026-08-15. Allmän information, inte juridisk rådgivning.
Rättigheterna i korthet
- Tillgång (registerutdrag): få besked om dina uppgifter behandlas och i så fall en kopia på dem, tillsammans med information om ändamål, mottagare och lagringstid.
- Rättelse: få felaktiga uppgifter korrigerade och ofullständiga uppgifter kompletterade.
- Radering: få uppgifter raderade när de inte längre behövs, när samtycket återkallats eller när behandlingen saknar grund.
- Begränsning: begära att behandlingen pausas medan en invändning eller rättelse utreds.
- Invändning: invända mot behandling som grundas på berättigat intresse — och alltid mot direktmarknadsföring.
- Dataportabilitet: få ut uppgifter du själv lämnat i ett strukturerat och maskinläsbart format.
- Information om automatiserat beslutsfattande och profilering med rättsliga eller liknande betydande följder.
Så begär du
Skicka begäran skriftligen till den kontaktväg som anges i integritetspolicyn, eller till företagets ordinarie kundkontakt om ingen anges. Var tydlig med vilken rättighet du använder och vilken relation du har till företaget, så att de kan hitta dina uppgifter.
Den ansvarige ska svara utan onödigt dröjsmål och senast inom en månad. Tiden kan förlängas med två månader om begäran är komplicerad, men då ska du få besked om det inom den första månaden. Företaget får begära att du styrker din identitet, men inte kräva mer uppgifter än nödvändigt.
Om du inte får svar
Uteblivet svar, ett svar som inte besvarar frågan eller ett avslag utan motivering är i sig något du kan ta vidare. Spara din begäran, datumet och eventuella svar — det är den dokumentationen som gör ett klagomål hanterbart.
Direktmarknadsföring är ett specialfall
Rätten att invända mot direktmarknadsföring är ovillkorlig. När du invänder ska behandlingen för det ändamålet upphöra — utan att du behöver ange skäl. Fungerar inte avregistreringen är det ett konkret och lätt dokumenterat problem.
Vanliga frågor
- Hur begär jag ut vilka uppgifter ett företag har om mig?
- Skicka en skriftlig begäran om registerutdrag till kontaktvägen i integritetspolicyn, eller till kundtjänst. Skriv att du begär ett registerutdrag enligt GDPR och beskriv din relation till företaget så att de hittar dig.
- Hur lång tid har företaget på sig att svara?
- Svar ska lämnas utan onödigt dröjsmål och senast inom en månad. Tiden kan förlängas med två månader vid komplicerade ärenden, men då ska du få besked om det inom den första månaden.
- Kostar det något att begära registerutdrag?
- Nej, som utgångspunkt är det kostnadsfritt. Vid uppenbart ogrundade eller orimligt upprepade begäranden får en rimlig avgift tas ut.
Granska policyn du har framför dig
Ladda upp policyn som PDF eller länk och få en gratis sammanfattning. I den fullständiga rapporten ingår åtgärden som förbereder en saklig anmälan till IMY.