Maler og kontrakterEnkelt forklart
Slik ber du en virksomhet vise hva de har om deg
Du har rett til å få vite hvilke opplysninger en virksomhet har om deg, og få en kopi. Send kravet skriftlig med malen fra Skjema.org eller Datatilsynets skjema. Svaret skal komme innen en måned, og det er gratis.
Innhold i artikkelen
Vil du vite hva en butikk, en bank, en arbeidsgiver eller et selskap har registrert om deg, kan du kreve innsyn. Rettigheten står i personvernforordningen (GDPR) artikkel 15, som gjelder som norsk lov gjennom personopplysningsloven. Du kan laste ned malen fra Skjema.org (docx), fylle den ut og sende den til virksomheten. Svaret skal komme uten ugrunnet opphold og senest innen en måned, og det skal ikke koste deg noe.
Hva ligger i malen?
Malen er et Word-dokument på en side. Den består av:
- Til: virksomheten, personvernombudet eller kundeservice.
- Fra: navn, adresse, e-post og eventuelt kundenummer. Kundenummeret hjelper virksomheten å finne deg raskt.
- En henvisning til artikkel 15 og en liste over det du ber om: kopi av opplysningene, formålet med behandlingen og hvilke kategorier opplysninger det gjelder, hvem opplysningene er utlevert til, hvor lenge de lagres, og hvor de er hentet fra når de ikke er samlet inn fra deg.
- Avgrensning: to linjer der du kan skrive et konkret tidsrom eller en tjeneste kravet gjelder.
- Identitet: en setning om at du legger ved det som trengs for å bekrefte hvem du er.
- Underskrift: sted og dato, signatur og navn med blokkbokstaver.
Malen minner om at du ikke bør sende kopi av pass eller bankkort med mindre virksomheten ber om det.
Datatilsynets eget skjema
Datatilsynet har en «innsynsbegjæring» som PDF, og knappene øverst på siden viser dit. Skjemaet har fire sider og lar deg krysse av for om du vil ha bekreftelse på at virksomheten har opplysninger om deg, og om omfanget skal være bestemte typer opplysninger, noe spesifisert eller alle systemer. Du velger også svarkanal (post eller e-post). Filnavnet har 2018 i seg, men innholdet dekker de samme punktene som artikkel 15 nr. 1 bokstav a til h, og Datatilsynet lenker fortsatt til det fra innsynssiden.
Ingen av delene er påbudt. Forordningen krever ingen bestemt form, så kravet kan være skriftlig eller muntlig. En mal er en praktisk hjelp, og skriftlig gir deg bevis på når virksomheten fikk kravet.
Hva har du rett til å få?
Du har rett til bekreftelse på om virksomheten behandler opplysninger om deg, og til tilgang til dem. I tillegg skal du få vite blant annet formålet, kategoriene, mottakerne (også i land utenfor EØS), planlagt lagringstid, retten til å kreve retting, sletting eller begrensning og til å protestere, retten til å klage til tilsynsmyndigheten, hvor opplysningene kommer fra, og om det skjer automatiserte avgjørelser, med logikken bak og konsekvensene. Virksomheten skal gi deg en kopi. Sender du kravet elektronisk, skal svaret som hovedregel komme elektronisk i et vanlig filformat.
Be også om loggen
Datatilsynet legger til grunn at du kan få kopi av loggen over oppslag ansatte har gjort i opplysningene dine, med dato og formål. Det står ikke i malen eller i Datatilsynets skjema, så skriv det inn på linjene for avgrensning hvis du vil ha det. Navn på de ansatte som har sett opplysningene, kan du ikke regne med å få uten videre. Det vurderes konkret.
Frist og pris
| Spørsmål | Svar |
|---|---|
| Hvor lang tid har de? | Uten ugrunnet opphold og senest en måned fra du tok kontakt (art. 12 nr. 3). |
| Kan fristen forlenges? | Ja, med inntil to måneder hvis det er nødvendig på grunn av hvor komplisert saken er og hvor mange krav virksomheten har. Virksomheten må da varsle deg innen den første måneden og begrunne det. |
| Hva koster det? | Ingenting. Bare for flere kopier kan det tas et rimelig administrasjonsgebyr. |
| Kan de avvise kravet? | Ja, hvis det er åpenbart grunnløst eller overdrevent, særlig når du gjentar det. Virksomheten må kunne bevise det (art. 12 nr. 5). |
| Kan de be om id? | Ja, hvis de har rimelig tvil om hvem du er (art. 12 nr. 6). |
Når innsyn kan nektes
Retten er ikke ubegrenset. Innsyn kan blant annet nektes når kravet gjelder en privatperson i privat sammenheng, når identiteten din er uklar, eller når utlevering vil krenke andres rettigheter. I det siste tilfellet skal virksomheten normalt sladde kopien, ikke avslå helt. Det finnes også særnorske unntak for utenrikspolitiske og forsvarsmessige hensyn.
Nekter virksomheten, skal den uten opphold og senest innen en måned opplyse om begrunnelsen og om at du kan klage til tilsynsmyndigheten og gå til domstolene (art. 12 nr. 4). Datatilsynets skjema peker på at unntak må begrunnes skriftlig med henvisning til personopplysningsloven.
Pasientjournal og offentlige dokumenter er egne spor
Innsyn i helseopplysninger følger egne regler, se innsyn og kopi av pasientjournalen. Vil du se et offentlig organs saksdokumenter, og ikke opplysninger om deg selv, bruker du innsynsbegjæring etter offentleglova. Datatilsynets skjema er heller ikke ment for den typen innsyn.
Får du ikke svar
Be om innsyn før du klager. Datatilsynet forventer at du først har kontaktet virksomheten, og du må legge ved dokumentasjon på kontakten. Klagen sendes digitalt med innlogging i ID-porten, eller på papir i posten hvis du ikke har det. Datatilsynet oppgir at de kontakter deg innen en måned etter at de mottok klagen, men oppgir ingen saksbehandlingstid. Vil du klage på vegne av en annen, trengs skriftlig og signert fullmakt. Sletting og klage er beskrevet i artikkelen om innsyn og sletting av personopplysninger. Se også oversikten hvem klager du til, malsiden og skjemaoversikten.
Vanlige spørsmål
Hva koster det å kreve innsyn i personopplysninger?
Det er gratis. Datatilsynet sier at det ikke skal koste noe å bruke innsynsretten, men flere kopier kan koste et rimelig gebyr.
Hvor lang tid har virksomheten på seg?
En måned fra kravet. Ved mange eller kompliserte krav kan det forlenges med to måneder, men virksomheten må varsle deg innen den første måneden.
Må jeg bruke Datatilsynets skjema?
Nei. Forordningen har ingen formkrav. Skjemaet og malen er hjelpemidler som sikrer at du får med deg alle punktene.
Kan jeg få vite hvem som har sett opplysningene mine?
Du kan be om loggen over oppslag med dato og formål. Navn på de ansatte kan vurderes konkret, og er ikke noe du automatisk har krav på.
Hva gjør jeg hvis virksomheten ikke svarer?
Du kan klage til Datatilsynet og legge ved dokumentasjon på at du har bedt virksomheten om innsyn.
Kilder
- Datatilsynet: Rett til innsyn (kontrollert 25.10.2026)
- Datatilsynet: Innsynsskjema (PDF) (kontrollert 25.10.2026)
- Datatilsynet: Klage til Datatilsynet (kontrollert 25.10.2026)
- Personvernforordningen artikkel 15 (kontrollert 25.10.2026)
