Registrerades rättigheter

De rättigheter som GDPR ger personer vars uppgifter behandlas: rätt till information, tillgång, rättelse, radering (rätten att bli bortglömd), begränsning av behandling, dataportabilitet och invändning – samt skydd mot rent automatiserat beslutsfattande med väsentlig betydelse. Företaget ska ha rutiner så att begäranden besvaras inom en månad. Rättigheterna är inte absoluta; radering kan till exempel nekas om uppgifterna måste bevaras enligt bokföringslagen. Bristande hantering av rättigheterna är en av de vanligaste orsakerna till klagomål till tillsynsmyndigheter.