Dette afsnit handler om kompetence og sagsbehandling i forhold til anmodninger om indsigt efter databeskyttelsesforordningen.
Afsnittet indeholder:
Ved anmodninger om indsigt efter reglerne i databeskyttelsesforordningens artikel 15, er det den dataansvarlige, her Skatteforvaltningen, der har kompetencen til at afgøre, om anmodningen kan imødekommes.
Den dataansvarliges afgørelse om indsigt kan påklages til Datatilsynet af den registrerede. Se databeskyttelsesforordningens artikel 77 og databeskyttelsesloven § 39, stk. 1. Datatilsynets afgørelse kan ikke indbringes for anden administrativ myndighed.
Se i øvrigt afsnit A.A.10.1.2 om særlige klageregler.
Den dataansvarlige, her Skatteforvaltningen, skal svare på en anmodning om indsigt uden unødig forsinkelse og senest en måned efter modtagelsen af anmodningen. Se databeskyttelsesforordningens artikel 12, stk. 3.
Svarfristen kan forlænges med to måneder, hvis det er nødvendigt af hensyn til anmodningens kompleksitet og antal. I disse tilfælde skal den dataansvarlige underrette den registrerede om forlængelsen og give en begrundelse herfor. Dette skal ske senest en måned efter modtagelsen af anmodningen. Der er således efter databeskyttelsesforordningen en absolut frist for besvarelse af anmodninger om indsigt på tre måneder.
Hvorvidt fristen for besvarelse kan forlænges, afhænger af omstændighederne i forhold til den enkelte anmodning. Dette understøttes af databeskyttelsesforordningens præamelbetragtning nr. 59. Derfor kan fristen ikke forlænges med den begrundelse, at Skatteforvaltningen også behandler anmodninger fra andre registrerede. Det gælder, uanset de øvrige anmodningers kompleksitet, antal og modtagelsestidspunkt. Se i den forbindelse Datatilsynets afgørelse af 30. september 2025 med j.nr. 2024-432-0039, om Skatteforvaltningens håndtering af indsigtsanmodninger.
Meddelelse om indsigt skal gives skriftligt eller med andre midler, herunder elektronisk, medmindre den registrerede anmoder om en mundtlig besvarelse. Se databeskyttelsesforordningens artiekl 12, stk. 1.
Hvis den registrerede indgiver en anmodning om indsigt elektronisk, meddeles informationerne så vidt muligt elektronisk, medmindre den registrerede har anmodet om andet. Se databeskyttelsesforordningens artiekl 12, stk. 3.
Den dataansvarlige skal sørge for, at meddelelsen er kortfattet, gennemsigtig, lettilgængelig og letforståelig, ligesom der skal benyttes et klart og enkelt sprog. Se databeskyttelsesforordningens artiekl 12, stk. 1.
Se også gennemgangen i afsnit A.A.6.3.1 under "Hvilke informationer skal den registrerede modtage?".
I de tilfælde, hvor en anmodning om indsigt afvises eller ikke fuldt ud imødekommes, skal afgørelsen begrundes. Den registrerede skal også vejledes om, at den pågældende kan klage til Datatilsynet eller indbringe sagen for domstolene. Se databeskyttelsesforordningens artiekl 12, stk. 4, artikel 77, og artikel 79, samt databeskyttelseslovens § 39, stk. 1 og 3.
Udgangspunktet er, at enhver meddelelse om indsigt er gratis. Se databeskyttelsesforordningens artiekl 12, stk. 5.
Hvis anmodninger fra en registreret er åbenbart grundløse eller overdrevne, især fordi de gentages, kan den dataansvarlige enten opkræve et rimeligt gebyr under hensyn til de administrative omkostninger eller afvise at efterkomme anmodningen. Se databeskyttelsesforordningens artikel 12, stk. 5. Ud over disse særlige situationer kan den dataansvarlige ikke opkræve gebyr eller afvise en anmodning om indsigt.
Skatteforvaltningen har som offentlig myndighed en vejledningsforpligtelse efter forvaltningslovens § 7. Hvis det overvejes at opkræve et gebyr eller afvise en anmodning om indsigt med begrundelsen om, at anmodningen er overdreven, vil Skatteforvaltningen som udgangspunkt først indlede en dialog med den registrerede med henblik på at få begrænset anmodningen, så den ikke længere er overdreven.
Det er den dataansvarlige, der har bevisbyrden for, at en anmodning er åbenbart grundløs eller overdreven. Den dataansvarlige skal derfor sikre sig dokumentation herfor.
Se også Datatilsynets vejledning af juli 2018 om de registreredes rettigheder, side 10 øverst, hvor åbenbart grundløse eller overdrevne anmodninger omtales.
Skemaet viser den relevante afgørelse på området.
| Afgørelse fra Datatilsynet | Afgørelsen i stikord | Yderligere kommentarer |
| Datatilsynets afgørelse af 30. september 2025 med j.nr. 2024-432-0039. | Datatilsynet udtalte sig om rammerne for at forlænge fristen for besvarelse af en indsigtsanmodning. Muligheden for forlængelse afhænger af omstændighederne i forhold til den enkelte anmodning. Derfor kan fristen ikke forlænges med begrundelse i håndteringen af anmodninger fra andre registrerede. |
Indholdet på denne side refererer til Skatteforvaltningens forståelse af praksis. Hos TVC Advokatfirma forholder vi os til praksis ud fra et juridisk standpunkt, hvorfor vores forståelse kan variere.