EDPB vedtager rapport om dataansvarliges overholdelse af indsigtsretten

Baggrund for undersøgelsen

Undersøgelsen blev gennemført i 2024 som en del af det fælles Coordinated Enforcement Framework (CEF) og involverede datatilsynsmyndigheder fra 30 EU- og EØS-lande, herunder Danmark. Rapporten blev formelt vedtaget på EDPB’s plenarmøde den 16. januar 2025.

Både private virksomheder og offentlige myndigheder blev inddraget, og i alt blev der modtaget omkring 1.185 svar fra de deltagende lande. I Danmark fokuserede Datatilsynet på overholdelsen af reglerne om indsigt inden for onlinehandel. Antallet af svar var dog så begrænset, at der ikke kunne drages generelle konklusioner om danske dataansvarliges implementering af indsigtsretten.

Resultater

Undersøgelsen på EU-niveau identificerede flere udfordringer i forbindelse med de dataansvarliges håndtering af retten til indsigt:

• Manglende forståelse af, hvilke oplysninger den registrerede har krav på at få indsigt i.
• Uklare eller inkonsekvente procedurer for opbevaring og behandling af indsigtsanmodninger.
• Utilstrækkelig dokumentation af interne processer til håndtering af anmodninger.
• Hindringer for den registrerede, der vanskeliggør udøvelsen af retten til indsigt.
• Fejlagtig fortolkning af begrænsninger i retten til indsigt.
• Overdrevne krav til præcisering, hvor registrerede bedes uddybe deres anmodninger unødigt.
• Generelle og utilstrækkelige svar på indsigtsanmodninger.

Anbefalinger og fremadrettede tiltag

Rapporten inkluderer en række anbefalinger til at forbedre implementeringen af retten til indsigt. Disse retter sig mod både datatilsynsmyndigheder, dataansvarlige og EDPB. Der foreslås blandt andet opdateringer og præciseringer af eksisterende vejledninger om retten til indsigt.

I forlængelse heraf planlægger Datatilsynet at revidere sin egen vejledning, så den afspejler eventuelle ændringer i EDPB’s anbefalinger. Målet er at sikre en mere ensartet og korrekt efterlevelse af reglerne om retten til indsigt på tværs af både Danmark og EU.

Du kan læse EDPB's oprindelige nyed nyhed (på engelsk) og finde link til rapporten her