De registreredes rettigheder

De rettigheder, GDPR giver personer, hvis oplysninger behandles: ret til information, indsigt, berigtigelse, sletning (retten til at blive glemt), begrænsning af behandling, dataportabilitet og indsigelse — samt beskyttelse mod rent automatiske afgørelser med væsentlig betydning. Virksomheden skal have procedurer, så anmodninger besvares inden for en måned. Rettighederne er ikke absolutte; fx kan sletning afvises, hvis oplysningerne skal opbevares efter bogføringsloven. Manglende håndtering af rettigheder er en af de hyppigste årsager til klager til Datatilsynet.