Får jag se vilka uppgifter ett företag har om mig i Sverige?
Ja — enligt GDPR (artikel 15) har du rätt att få veta vilka personuppgifter ett företag eller en myndighet har om dig, och att få en kopia av dem. Du begär utdraget direkt från organisationen — inte från IMY, vilket är den vanligaste missuppfattningen. Första kopian är gratis, och svaret ska komma inom en månad; vid komplicerade ärenden får tiden förlängas med två månader, men då måste de meddela dig redan inom den första. Utdraget ska visa vilka uppgifter som finns, varför de behandlas, vilka som tagit del av dem och hur länge de sparas. Uppgifter om tredje person kan döljas, och sekretess enligt lag kan begränsa vad du får ut. Svarar de inte kan du klaga hos Integritetsskyddsmyndigheten (IMY).
📋 Reglerna
- Rätt till kopia av dina personuppgifter (GDPR art. 15)
- Begär direkt från organisationen, inte från IMY
- Första kopian gratis
- Svar inom en månad (kan förlängas till tre)
- Klaga hos IMY om de inte svarar
🔓 Undantag
- Uppenbart ogrundade eller orimliga begäranden kan avgiftsbeläggas eller nekas
- Uppgifter om tredje person kan döljas
- Sekretess enligt lag kan begränsa vad du får ut
⚠️ Påföljder & böter
Straffet träffar inte dig utan den som håller uppgifterna. IMY kan besluta om sanktionsavgift mot ett företag som bryter mot reglerna: upp till 10 miljoner euro eller 2 % av omsättningen i de lägre fallen, och 20 miljoner euro eller 4 % i de allvarliga. Myndigheten kan också stanna vid en reprimand, vilket är vanligt vid mindre fel. För dig som enskild är följden en annan: du får helt enkelt inte ut dina uppgifter, och det är först när månaden har gått som du kan lämna in ett klagomål. Ett nej är inte alltid fel — sekretess kan begränsa vad du har rätt att få.
📎 Officiella källor
- IMY · Ta del av dina personuppgifter →
- IMY · Lämna ett klagomål →
- Dataskyddsförordningen (GDPR) · EUR-Lex →
❓ Vanliga frågor
Hur begär jag ut mina uppgifter?
Du vänder dig direkt till företaget eller myndigheten och ber om ett registerutdrag enligt artikel 15 i GDPR. Begäran ska alltså inte skickas till IMY, som bara hanterar klagomål när organisationen inte gör rätt.
Kostar det något?
Nej, den första kopian av dina personuppgifter är gratis. För upprepade kopior får en rimlig avgift tas ut, och en uppenbart ogrundad eller orimlig begäran får både avgiftsbeläggas och nekas.
Hur snabbt måste de svara?
Inom en månad från det att du har begärt utdraget. Vid komplicerade ärenden får tiden förlängas med två månader, men de måste då meddela dig om förlängningen redan inom den första månaden.
Vad gör jag om de inte svarar?
När en månad har passerat utan svar kan du lämna ett klagomål till Integritetsskyddsmyndigheten (IMY). IMY kan ge organisationen en reprimand eller besluta om en sanktionsavgift, och det är dröjsmålet eller ett nekande utan grund som myndigheten prövar.
Vad ska utdraget innehålla?
Vilka uppgifter om dig som finns, varför de behandlas, vilka som har tagit del av dem och hur länge de sparas. Uppgifter om andra personer kan döljas, och sekretess enligt lag kan begränsa vad du får ut.
🔎 Vanliga sökningar
Vad folk söker på för att hamna här:
- “får jag se mina uppgifter gdpr”
- “registerutdrag begära företag”
- “gdpr svar inom en månad”
- “imy klagomål”
- “första kopian gratis gdpr”
- “rätt till mina personuppgifter”