# Registrerades rättigheter enligt GDPR – så skyddas dina personuppgifter

*2026-11-12*

> Du har rätt till tillgång, rättelse, radering och mer när en organisation behandlar dina personuppgifter. Läs hur du använder dina rättigheter enligt GDPR.

När ett företag, en myndighet eller en organisation sparar eller behandlar uppgifter om dig har du ett antal rättigheter enligt EU:s dataskyddsförordning, GDPR. Rättigheterna kallas för de registrerades rättigheter och gäller för alla som bor i Sverige. Den här artikeln går igenom vilka rättigheter du har, vad de innebär i praktiken och hur du gör för att använda dem. De registrerades rättigheter ger dig kontroll över vilka uppgifter som sparas om dig och hur de får användas. Den här artikeln visar hur du tar till vara på dina registrerades rättigheter i praktiken.

## Vad räknas som personuppgifter?

En personuppgift är all slags information som direkt eller indirekt kan kopplas till en fysisk person som är i livet. Det handlar inte bara om uppenbara uppgifter som namn, personnummer, adress, telefonnummer och e-postadress. Även ett fotografi, ett IP-nummer, ett registreringsnummer eller en krypterad identifierare kan vara en personuppgift om den kan knytas till en individ.

Flera uppgifter som var för sig verkar harmlösa kan tillsammans bli personuppgifter. Det är därför viktigt att organisationer som behandlar uppgifter om dig följer dataskyddsreglerna, oavsett om uppgifterna samlas in i ett kundregister, på en webbplats eller i ett personalregister.

## Rätt till tillgång (registerutdrag)

Du har rätt att få veta om en organisation behandlar dina personuppgifter. Om så är fallet har du rätt till en kopia av uppgifterna, ett så kallat registerutdrag. I utdraget ska det framgå vilka uppgifter som sparas, i vilket syfte de behandlas, vilka kategorier av mottagare som får ta del av dem och hur länge de sparas.

Organisationen ska svara på din begäran utan onödig dröjsmål. Om organisationen inte kan eller vill lämna ut uppgifterna måste de förklara varför och berätta hur du kan gå vidare.

## Rätt till rättelse

Har du upptäckt att en organisation har felaktiga eller ofullständiga uppgifter om dig har du rätt att få dem rättade. Det kan till exempel handla om ett felstavat namn, ett felaktigt personnummer eller en gammal adress som inte längre stämmer.

Du kan begära rättelse muntligen eller skriftligen. Organisationen bör uppdatera uppgifterna och informera eventuella mottagare som har fått de felaktiga uppgifterna, om det är rimligt att göra det.

## Rätt till radering ("rätten att bli bortglömd")

Under vissa förutsättningar har du rätt att få dina personuppgifter raderade. Det kan till exempel vara aktuellt när uppgifterna inte längre behövs för det ändamål de samlades in för, när du återkallar ditt samtycke och det inte finns något annat lagligt skäl att spara dem, eller när du invänder mot behandlingen och organisationen inte har något tyngre skäl att fortsätta.

Det finns undantag. En organisation kan behöva spara uppgifterna för att uppfylla en lagstadgad skyldighet, till exempel bokföringsregler, eller för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.

## Rätt till begränsning av behandling

Du kan begära att behandlingen av dina uppgifter begränsas. Då får organisationen fortsätta att lagra uppgifterna, men inte använda dem för andra ändamål. Rätten kan till exempel vara aktuell om du bestrider att uppgifterna är korrekta medan organisationen utreder saken, eller om behandlingen är olaglig men du vill att uppgifterna ska begränsas i stället för att raderas.

## Rätt till dataportabilitet

Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format. Du kan också begära att uppgifterna överförs direkt till en annan organisation. Rätten gäller vanligtvis när behandlingen baseras på ditt samtycke eller på ett avtal med dig, och när behandlingen sker med automatiserade metoder.

Dataportabilitet gör det lättare att byta till exempel internetbank, mobiloperatör eller annan tjänst utan att du behöver börja om från noll med dina uppgifter.

## Rätt till invändning

Du har rätt att invända mot behandling av dina personuppgifter som grundas på ett berättigat intresse eller på ett uppdrag i allmänhetens intresse. Om du invänder måste organisationen sluta behandla uppgifterna, om de inte har tvingande skäl som väger tyngre än dina skäl, eller om behandlingen behövs för att fastställa, utöva eller försvara rättsliga anspråk.

Invändning kan till exempel vara aktuell om du inte vill att dina uppgifter ska användas för direktmarknadsföring eller för profilering som påverkar dig.

## Rätt mot automatiserade individuella beslut

Du har rätt att inte bli föremål för ett beslut som enbart fattas på automatiserad behandling, till exempel profilering, och som får rättsliga verkningar för dig eller på liknande sätt påverkar dig i väsentlig grad. Det kan handla om automatiserade kreditbedömningar eller automatiserade ansökningsprocesser.

I sådana fall har du rätt att få veta att beslutet är automatiserat, att begära mänsklig insyn, att få ditt synsätt framfört och att överklaga beslutet.

## Så gör du för att utöva dina rättigheter

Börja med att kontakta organisationen som behandlar dina uppgifter. De flesta företag och myndigheter har en e-postadress, en sida på webbplatsen eller ett formulär för dataskyddsfrågor. Tydliggör vilken rättighet du vill använda, vilka uppgifter det gäller och hur organisationen kan nå dig.

Organisationen ska bekräfta att de har tagit emot din begäran och svara dig inom en månad. Om de behöver mer tid ska de informera dig om varför och hur lång tid det kommer att ta.

Spara kopior av din egen korrespondens. Om du skickar e-post eller ett brev, anteckna datumet och spara svaret. Det underlättar om du senare behöver vända dig till en tillsynsmyndighet.

## Klagomål till Integritetsskyddsmyndigheten

Om du inte är nöjd med svaret från organisationen, eller om du anser att dina personuppgifter behandlas i strid med dataskyddsreglerna, kan du lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY). IMY är Sveriges tillsynsmyndighet inom dataskyddsområdet och kan granska om en organisation följer reglerna.

Mer information om hur du lämnar ett klagomål finns på IMY:s webbplats, imy.se.

## Vanliga frågor om de registrerades rättigheter

Måste det kosta något att begära ut sina uppgifter?
I regel är det kostnadsfritt att begära ett registerutdrag. Organisationer får bara ta ut en rimlig avgift om begäran är uppenbart ogrundad eller överdriven.

Måste organisationen svara på min begäran?
Ja, organisationen ska svara utan onödig dröjsmål, senast inom en månad. Om de avslår begäran ska de förklara varför.

Gäller rättigheterna även om jag inte är kund hos företaget?
Ja. Rättigheterna gäller för alla som är registrerade, oavsett om du är kund, medlem, patient eller anställd.