Innsynsbegjæring (DSAR)

En anmodning fra en person om å få vite hvilke personopplysninger virksomheten behandler om vedkommende – en rettighet etter artikkel 15 i GDPR. Virksomheten skal blant annet opplyse om formål, kategorier av opplysninger, mottakere og lagringstid, og utlevere en kopi av opplysningene. Svaret skal gis uten unødig opphold og senest én måned etter mottak; fristen kan forlenges med to måneder ved komplekse anmodninger. Svaret er som hovedregel gratis for den registrerte.