Kan en registrerad kräva att en personuppgiftsansvarig anmäler något som en personuppgiftsincident?
Juristens svar
Trots att man gör sitt bästa för att behandla personuppgifter i enlighet med GDPR, händer det ibland att registrerade är missnöjda med hur deras personuppgifter har behandlats. En del kan göra tolkningen att en viss hantering av deras personuppgifter – till exempel att personuppgifterna har delats med någon – utgör en personuppgiftsincident. Kan en registrerad kräva att en personuppgiftsansvarig anmäler något som en personuppgiftsincident till Integritetsskyddsmyndigheten (IMY)?
Det korta svaret är nej. GDPR ger flera rättigheter till den registrerade, men att med framgång kräva att en personuppgiftsincident anmäls till IMY är inte en av dem. Det närmaste man kommer är att den registrerade har rätt att klaga till IMY på hur deras personuppgifter behandlas. Det är en rättighet som framgår av artikel 77 GDPR.
Om en registrerad klagar till IMY, kommer myndigheten inleda ett ärende och fatta beslut i det. Hur IMY hanterar ett ärende varierar. Ibland kan IMY direkt avgöra att klagomålet inte tyder på någon överträdelse av GDPR och avsluta ärendet utan att vidta några åtgärder. I andra fall kan myndigheten bedöma att det är tillräckligt att upplysa den personuppgiftsansvariga om klagomålet och om vilka regler som gäller för personuppgiftsbehandlingen. Tycker IMY att det är lämpligt, kan myndigheten inleda tillsyn för att utreda klagomålet. Vid en tillsyn kan IMY bland annat utfärda varningar, reprimander, förelägganden och administrativa sanktionsavgifter.
Man kan bara lämna ett klagomål till IMY om det är ens egna personuppgifter som är berörda. Om den missnöjda personen inte har fått sina personuppgifter behandlade, tar myndigheten inte emot klagomålet som ett klagomål, utan som ett tips. IMY inleder ingen beslutsprocess när det kommer till tips, men kan fortfarande inleda tillsyn med anledning av dem.
Så nej, en registrerad kan inte kräva att en personuppgiftsansvarig anmäler något som en personuppgiftsincident till IMY. Däremot kan personen använda sin rätt att klaga till myndigheten, som sedan utreder ärendet.
Ny praxis och lagändringar kan ha tillkommit sedan texten skrevs. De senaste uppdateringarna och hur dessa påverkat rättsområdet hittar du alltid i relevant informationstjänst.
Publicerad 8 okt 2025
Rådgivare, jurist
JP Infonet vill upplysa om att svaret som ges är övergripande och inte en rekommendation till beslut i något enskilt fall.
