Gå direkt till innehållet

What should I do if I think that my personal data protection rights haven’t been respected?

Svar

Det finns tre alternativ som du kan använda dig av om du tror att det har skett ett brott mot dina dataskyddsrättigheter.

  • Lämna in ett klagomål till din nationella dataskyddsmyndighet
    Myndigheten utreder och informerar dig om hur processen fortlöper eller om resultatet av ditt klagomål inom tre månader.
  • Vidta juridiska åtgärder mot företaget eller organisationen
    Väck talan direkt i domstol mot ett företag/en organisation om du anser att det har brutit mot dina dataskyddsrättigheter. Det hindrar dig inte från att lämna in ett klagomål till den nationella dataskyddsmyndigheten om du vill.
  • Vidta juridiska åtgärder mot dataskyddsmyndigheten
    Om du anser att dataskyddsmyndigheten inte har hanterat ditt klagomål korrekt, om du inte är nöjd med dess svar eller om den inte informerar dig om hur processen fortlöper eller om resultaten inom tre månader från när du lämnade in klagomålet, kan du väcka talan direkt i domstol mot dataskyddsmyndigheten.

Ibland behandlar det företag mot vilket klagomålet lämnats in uppgifter i olika EU-länder. När så är fallet, hanterar den behöriga dataskyddsmyndigheten klagomålet i samarbete med dataskyddsmyndigheter baserade i de andra EU-länderna. Detta system, som kallas ”mekanismen för en enda kontaktpunkt”, säkerställer att klagomål hanteras mer effektivt. Det kan, till exempel, hjälpa till att koppla ihop ditt klagomål med liknande klagomål som lämnats in i andra länder. Den dataskyddsmyndighet där du har lämnat in ditt klagomål är din huvudsakliga kontaktpunkt.

Exempel

Du tycker om att springa. Du har köpt en klocka som beräknar din hjärtrytm och hastighet per kilometer, spårar din rutt och samlar in andra relevanta uppgifter. Du laddar upp alla dina uppgifter på webbplatsen. Du inser att dina uppgifter där har blandats ihop med någon annans uppgifter. Du kan lämna in ett klagomål mot webbplatsen till din dataskyddsmyndighet.

Referenser

Example

You enjoy running. You have bought a watch which calculates your heart rate and speed per kilometre, tracks your route and gathers other relevant data. You upload all your data on the website. You realise that your data has been mixed up with someone else’s. You can file a complaint before your DPA against the website.