Art. 15 Den registrerades rätt till tillgång | GDPR regulation | GDPR

This article establishes the right of access for data subjects, one of the core individual rights in the regulation.

It gives any individual the right to find out whether their personal data is being processed, and if so, to receive a copy of that data along with a range of accompanying information about how it is being used.

This article works in close conjunction with Article 13 and Article 14, which govern what information controllers must proactively provide; Article 15 instead empowers the data subject to actively request this information at any time.

Important points:

Data subjects have the right to obtain confirmation of whether their personal data is being processed and to receive a copy of it, along with details such as the purposes of processing, recipients, storage periods, and information about automated decision-making.
Controllers are required to provide the first copy free of charge but may charge a reasonable fee based on administrative costs for any further copies.
Where personal data is transferred to a third country or international organisation, data subjects must also be informed of the applicable safeguards under Article 46.

1. Den registrerade ska ha rätt att av den personuppgiftsansvarige få bekräftelse på huruvida personuppgifter som rör honom eller henne håller på att behandlas och i så fall få tillgång till personuppgifterna och följande information:
  1. Ändamålen med behandlingen.
  2. De kategorier av personuppgifter som behandlingen gäller.
  3. De mottagare eller kategorier av mottagare till vilka personuppgifterna har lämnats eller ska lämnas ut, särskilt mottagare i tredjeländer eller internationella organisationer.
  4. Om möjligt, den förutsedda period under vilken personuppgifterna kommer att lagras eller, om detta inte är möjligt, de kriterier som används för att fastställa denna period.
  5. Förekomsten av rätten att av den personuppgiftsansvarige begära rättelse eller radering av personuppgifterna eller begränsningar av behandling av personuppgifter som rör den registrerade eller att invända mot sådan behandling.
  6. Rätten att inge klagomål till en tillsynsmyndighet.
  7. Om personuppgifterna inte samlas in från den registrerade, all tillgänglig information om varifrån dessa uppgifter kommer.
  8. Förekomsten av automatiserat beslutsfattande, inbegripet profilering enligt artikel 22.1 och 22.4, varvid det åtminstone i dessa fall ska lämnas meningsfull information om logiken bakom samt betydelsen och de förutsedda följderna av sådan behandling för den registrerade.
1. Om personuppgifterna överförs till ett tredjeland eller till en internationell organisation, ska den registrerade ha rätt till information om de lämpliga skyddsåtgärder som i enlighet med artikel 46 har vidtagits vid överföringen.
1. Den personuppgiftsansvarige ska förse den registrerade med en kopia av de personuppgifter som är under behandling. För eventuella ytterligare kopior som den registrerade begär får den personuppgiftsansvarige ta ut en rimlig avgift på grundval av de administrativa kostnaderna. Om den registrerade gör begäran i elektronisk form ska informationen tillhandahållas i ett elektroniskt format som är allmänt använt, om den registrerade inte begär något annat.
1. Den rätt till en kopia som avses i punkt 3 ska inte inverka menligt på andras rättigheter och friheter.