Artikel 12 kræver, at information og kommunikation om personoplysninger er forståelig, tilgængelig og let at bruge. Bestemmelsen handler også om den praktiske håndtering af rettigheder: organisationen skal hjælpe personen med at gøre sin ret gældende, holde styr på frister og begrunde et eventuelt afslag.
En korrekt henvisning til GDPR er ikke nok, hvis personen ikke kan se, hvad organisationen faktisk gør. Denne guide viser en konkret omskrivning og et udfyldt forløb for en henvendelse. Eksemplerne er fiktive og kan bruges til at kontrollere både teksten og arbejdsgangen bag den.
Forklar handlingen før artikelnummeret
Artikel 12 i databeskyttelsesforordningen kræver kortfattet, gennemsigtig, letforståelig og lettilgængelig information i et klart sprog. Kravet omfatter blandt andet oplysninger efter artikel 13 og 14 samt kommunikation om rettigheder og visse sikkerhedsbrud.
Den fiktive virksomhed Sølund Abonnement har skrevet: »Oplysninger behandles i medfør af art. 6, stk. 1, litra b og f, til relevante administrative og kommercielle formål.« En kunde kan ikke se, hvilke oplysninger der bruges til hvad, eller hvilken interesse virksomheden mener at have.
Virksomheden omskriver teksten til to konkrete behandlinger. »Vi bruger din leveringsadresse til at sende den vare, du har bestilt. Vi registrerer desuden nødvendige loginhændelser for at opdage forsøg på at overtage kundekonti.« De relevante grundlag tilføjes ved hver behandling med en forklaring, som passer til den faktiske vurdering.
Udfyldt omskrivningsark
| Oprindelig formulering | Problem for læseren | Mere konkret tekst i eksemplet |
|---|---|---|
| Vi deler med relevante partnere | Modtager og formål er uklare | Vores leverandør af kundeserviceplatformen opbevarer dine supportsager efter vores instruks |
| Oplysninger gemmes så længe nødvendigt | Ingen anvendelige kriterier | Den aktive leveringsadresse bruges, mens abonnementet løber; særskilt fakturadokumentation følger den oplyste bogføringsregel |
| Du har rettigheder efter kapitel III | Læseren skal selv finde betydningen | Du kan bede om indsigt og få urigtige oplysninger rettet; skriv til vores databeskyttelsesfunktion |
| Vi kan ikke efterkomme din anmodning | Ingen begrundelse eller vej videre | Vi sletter din markedsføringsprofil, men bevarer den beskrevne fakturadokumentation på det angivne grundlag |
Teksterne er udsnit, ikke komplette privatlivspolitikker eller afslagsbreve. Der skal tilføjes de konkrete perioder, lovhenvisninger, kontaktoplysninger og klagemuligheder, som den virkelige situation kræver. En god omskrivning gør teksten mere præcis; den skjuler ikke nødvendige oplysninger for at gøre den kort.
Strukturér informationen efter læserens opgave
En besøgende på en tilmeldingsside har brug for at forstå indsamlingen dér. En medarbejder, der modtager et svar om sin personalesag, har et andet informationsbehov. Brug tydelige overskrifter og sammenhængende lag, så læseren kan finde detaljerne uden at miste overblikket.
Et kort første lag kan fremhæve dataansvarlig, formål og særligt betydningsfulde forhold. Det fulde materiale skal fortsat være let tilgængeligt. Et link med teksten »læs mere« bør ikke føre til en generel side, hvor den relevante behandling er vanskelig at finde.
Datatilsynets vejledning om de registreredes rettigheder beskriver både aktiv levering af information og tilpasning til målgruppen. Brug guiden om artikel 14 ved oplysninger fra tredjepart, hvis teksten skal forklare en indirekte indsamling. Artikel 12 afgør formen; artikel 14 bidrager med indhold og timing for det konkrete flow.
Genkend en anmodning uden juridiske nøgleord
En kunde skriver til Sølund: »Jeg vil vide, hvad I har gemt om mig, og hvorfor jeg stadig får reklamer.« Beskeden indeholder både et ønske om indsigt og et ønske om at standse markedsføring. Kundeservice skal ikke afvise den, fordi kunden ikke har brugt en bestemt formular.
Registrér modtagelsen og fordel de relevante opgaver. Medarbejderen kan bede om nødvendig afklaring, hvis omfanget er uklart, men bør ikke gøre en ellers forståelig anmodning vanskeligere. Den del, der allerede er klar, skal håndteres relevant.
I eksemplet blokeres markedsføringen gennem den aftalte proces, mens indsigtsdelen koordineres med systemejerne. Indsigelsesretten og indsigtsretten har forskellige materielle betingelser. Et fælles sagsnummer må ikke skjule, at de kræver forskellige handlinger.
En måned er udgangspunktet for svar
Ved anmodninger efter artikel 15–22 skal organisationen informere om de trufne foranstaltninger uden unødig forsinkelse og senest inden en måned efter modtagelsen. Det er en måned, ikke en universel frist på 30 dage. Registrér den korrekte frist ud fra den konkrete dato og de relevante fristregler.
Fristen kan forlænges med yderligere to måneder, hvis det er nødvendigt under hensyn til anmodningernes kompleksitet og antal. Personen skal have besked om forlængelsen og begrundelsen inden for den oprindelige måned. En almindelig intern forsinkelse er ikke i sig selv en standardbegrundelse for forlængelse.
Sølund registrerer en indsigtsanmodning den 10. september. Den interne plan lægger kontrol af materialet før udløbet af månedsfristen, så fejl kan rettes. Hvis organisationen har behov for en lovlig forlængelse, skal den vurderes og meddeles rettidigt; teamet må ikke blot flytte en intern dato og lade kunden vente uden forklaring.
Kontrollér identitet efter konkret behov
Artikel 12, stk. 6, giver mulighed for at anmode om yderligere oplysninger, når der er rimelig tvivl om identiteten, og oplysningerne er nødvendige for at bekræfte den. En generel regel om kopi af pas ved enhver henvendelse kan føre til unødvendig indsamling og gøre rettigheder sværere at udøve.
Sølund modtager eksempelvis en anmodning gennem kundens eksisterende autentificerede konto. Teamet vurderer, om den kendte identitetskontrol er tilstrækkelig til den ønskede handling. Ved en henvendelse fra en ukendt adresse, der ønsker udlevering af fortrolige oplysninger til en ny modtager, kan der være et andet behov.
Beskriv tvivlen og vælg en passende kontrol. Brug ikke let tilgængelige oplysninger som et automatisk sikkert bevis. Begræns eventuel dokumentation til det nødvendige, og fastlæg, hvad der sker med materialet efter kontrollen. Det hænger sammen med dataminimering.
Gratis som udgangspunkt, snævre undtagelser
Information og håndtering af rettigheder er som udgangspunkt gratis. Ved åbenbart grundløse eller overdrevne anmodninger giver artikel 12, stk. 5, mulighed for et rimeligt gebyr under hensyn til administrative omkostninger eller for at afvise anmodningen. Organisationen skal kunne påvise, at betingelserne er opfyldt.
En omfattende anmodning er ikke automatisk overdreven, og utilfredshed med virksomheden gør ikke i sig selv anmodningen grundløs. Undersøg den konkrete situation frem for at bruge en fast grænse for antal mails eller sider.
Der findes desuden særlige bestemmelser for enkelte rettigheder, eksempelvis yderligere kopier efter artikel 15. Vurder den korrekte bestemmelse i den konkrete sag. En standardtekst om, at »alle GDPR-henvendelser koster et administrationsgebyr«, er ikke en anvendelig procedure.
Et svar skal fortælle, hvad der faktisk er sket
Et fiktivt afslutningsuddrag kan lyde: »Du bad om indsigt og om at få stoppet markedsføring. Vi har vedlagt de oplysninger, der omfattes af indsigtsbesvarelsen, sammen med forklaring om formål og modtagere. Din kontakt er blokeret for direkte markedsføring i de relevante systemer. Fakturadokumentationen behandles fortsat til det særskilt beskrevne formål.«
Hvis en del af en anmodning ikke efterkommes, skal svaret forklare den konkrete begrundelse og oplyse om muligheden for at klage til en tilsynsmyndighed og søge domstolsprøvelse. Det bør være tydeligt, hvilken del der er gennemført, og hvilken del der ikke er.
Ved en anmodning om sletning er det eksempelvis muligt, at forskellige oplysninger får forskellige resultater. Svaret må ikke skjule dette bag et generelt afslag. En forklaring med konkrete datakategorier og formål hjælper personen med at forstå og eventuelt anfægte vurderingen.
Tilpas til børn og andre modtagere
Artikel 12 fremhæver information, der specifikt er rettet mod børn. Sprog, eksempler og præsentation skal passe til målgruppen. Det betyder ikke blot større bogstaver eller færre afsnit; barnet skal kunne forstå, hvad oplysningerne bruges til, og hvem der kan hjælpe.
En organisation kan afprøve sin tekst med personer, der ligner målgruppen. Bed dem forklare formål, modtagere og handlemuligheder med egne ord. Hvis de gætter forkert, giver det en konkret opgave til omskrivning. Prøven skal selv gennemføres med passende behandling af deltagernes oplysninger.
Bevar et efterprøvbart forløb
Sølund gemmer modtagelse, afklaringer, relevante identitetsbeslutninger, udførte handlinger og den tekstversion, kunden fik. Materialet har sin egen adgangs- og opbevaringsregel. Artikel 12 fastsætter ikke en universel femårig arkivperiode for alle svar.
Knyt dokumentationen til organisationens ansvarlighed. Den bør vise både, at kommunikationen var forståelig, og at ordene svarede til reelle handlinger. En venlig bekræftelse af sletning er kun korrekt, hvis den beskrevne sletning faktisk er gennemført.
Primærkilder og dansk vejledning er kontrolleret den 8. september 2026. De udfyldte tekster er fiktive arbejdsudsnit, som skal tilpasses den konkrete behandling.