De registreredes rettigheder

De rettigheder, GDPR giver personer, hvis oplysninger behandles: ret til information, indsigt, berigtigelse, sletning (retten til at blive glemt), begrænsning af behandling, dataportabilitet og indsigelse, samt beskyttelse mod rent automatiske afgørelser med væsentlig betydning. Virksomheden skal have procedurer, så anmodninger besvares inden for en måned. Rettighederne er ikke absolutte; fx kan sletning afvises, hvis oplysningerne skal opbevares efter bogføringsloven. Manglende håndtering af rettigheder er en af de hyppigste årsager til klager til Datatilsynet.