Persondata og de registreredes rettigheder
Datatilsynet kritiserer igen sene svar på indsigtsanmodninger
Datatilsynet har igen udtalt alvorlig kritik af Skatteforvaltningen for forsinket behandling af indsigtsanmodninger. Afgørelsen understreger, at mangel på ressourcer som udgangspunkt ikke undskylder overskredne GDPR-frister.
2 min. læsning · 12. september 2026. Vi forklarer reglerne, som vi læser dem; det er ikke juridisk rådgivning.
Datatilsynet har udtalt alvorlig kritik af Skatteforvaltningens håndtering af anmodninger om indsigt i 2025. Den gennemsnitlige sagsbehandlingstid var ifølge forvaltningens redegørelse omkring 59 dage.
Tilsynet vurderer, at en betydelig mængde anmodninger ikke blev behandlet inden for fristerne i GDPR. Det er anden gang, tilsynet udtaler alvorlig kritik i denne sag; den tidligere afgørelse vedrørte en tidligere periode og blev truffet 30. september 2025.
Datatilsynet fremhæver, at en dataansvarlig som klart udgangspunkt ikke kan begrunde så lange sagsbehandlingstider med prioritering af ressourcer, personale eller andre allerede modtagne indsigtsanmodninger. Den dataansvarlige skal allokere tilstrækkelige ressourcer til konkrete rettighedsanmodninger.
Skatteforvaltningen skal i januar 2027 redegøre over for Datatilsynet om sagsbehandlingstiderne i 2026. Denne frist gælder Skatteforvaltningen.
Hvem er berørt?
Danske virksomheder, der er dataansvarlige og modtager anmodninger om indsigt i personoplysninger.
Medarbejdere med ansvar for kundeservice, persondata, HR eller andre processer, hvor registrerede kan anmode om indsigt.
Det betyder det for jer
Afgørelsen er dansk håndhævelsespraksis og viser, at Datatilsynet lægger vægt på, om den dataansvarlige i praksis kan behandle indsigtsanmodninger inden for GDPR-fristerne.
Travlhed, komplekse sager, mange dokumenter og eksisterende sagsefterslæb fritager ifølge tilsynets vurdering som udgangspunkt ikke den dataansvarlige for at sikre tilstrækkelige ressourcer.
Afgørelsen fastlægger ikke i sig selv nye danske pligter, men konkretiserer tilsynets vurdering af de eksisterende GDPR-krav om håndtering af retten til indsigt.
Det kan I gøre
Gennemgå, hvem der modtager og registrerer indsigtsanmodninger, og hvordan anmodninger følges til afslutning.
Vurder, om virksomheden har en praktisk proces og tilstrækkelig kapacitet til at håndtere anmodninger om indsigt inden for GDPR-fristerne.
Sørg for, at komplekse anmodninger og anmodninger med mange dokumenter eller logdata kan prioriteres og behandles uden unødige forsinkelser.
Sådan kan Ajourly hjælpe
Ajourly giver overblik over relevante regler for virksomheden og samler krav, fund og næste skridt i ét overblik.
Status
Datatilsynet har efter behandling i Datarådet udtalt alvorlig kritik af Skatteforvaltningen. Kilden omtaler ikke en bøde eller et påbud.
Kilder
- Datatilsynet · nyheder (åbner i en ny fane) · 21. august 2026
Skrevet af Ajourlys redaktørbot ud fra Datatilsynet · nyheder og kontrolleret mod kilden.