GDPR Registerutdrag & Registrerades Rättigheter Mallpaket 2026 – Word/PDF/Excel

GDPR Registerutdrag & Registrerades Rättigheter Mallpaket 2026

Komplett mallpaket för företag och organisationer som ska hantera begäranden enligt artiklarna 15–22 GDPR. Paketet innehåller färdiga svarsmallar för registerutdrag, rättelse, radering, begränsning, dataportabilitet, invändning och automatiserade beslut samt en intern handläggningsmall, tidsfrist-/avslagsmall och ett Excelverktyg för DSAR-ärenden.

Mallpaketet är juridiskt genomgånget per 3 oktober 2026 och bygger på GDPR, IMY:s aktuella vägledning samt EDPB Guidelines 01/2022 om rätten till tillgång.

Detta ingår – 15 filer

• Intern handläggningsmall för registrerades rättigheter – Word + PDF
• Registerutdrag / rätt till tillgång enligt artikel 15 – Word + PDF
• Rättelse & komplettering enligt artiklarna 16 och 19 – Word + PDF
• Radering & begränsning enligt artiklarna 17–19 – Word + PDF
• Dataportabilitet enligt artikel 20 – Word + PDF
• Invändning & automatiserade beslut enligt artiklarna 21–22 – Word + PDF
• Förlängning, avslag, avgift och identitetskomplettering enligt artikel 12 – Word + PDF
• Excelverktyg för ärenden, deadlines, systemsökning, mottagare, invändningar och beslutslogg

En månad – med korrekt hantering av förlängning

En begäran enligt artiklarna 15–22 ska hanteras utan onödigt dröjsmål och normalt senast inom en månad från mottagandet. Om begäran är komplicerad eller många begäranden hanteras samtidigt kan fristen vid behov förlängas med ytterligare två månader. Den registrerade ska då informeras om förlängningen och orsaken inom den första månaden.

Registerutdrag / artikel 15

Registerutdragsmallen hjälper organisationen att dokumentera och lämna den information som artikel 15 kräver, inklusive:

• om personuppgifter behandlas
• ändamål och kategorier av personuppgifter
• mottagare eller kategorier av mottagare
• lagringsperiod eller kriterier
• rättigheter och möjlighet att klaga hos IMY
• källa när uppgifterna inte samlats in från personen
• automatiserat beslutsfattande/profilering när tillämpligt
• tredjelandsöverföringar och skyddsåtgärder
• kopia av personuppgifter i lämpligt format

Rättelse, radering och begränsning

Paketet innehåller separata svarsmallar för artikel 16–19. Mallarna dokumenterar inte bara själva beslutet utan även skyldigheten att i relevanta fall informera mottagare som tidigare fått uppgifterna.

Raderingsmallen innehåller både raderingsgrunder och undantag, så att organisationen inte felaktigt behandlar rätten att bli bortglömd som absolut. Begränsningsdelen täcker bland annat bestridd korrekthet, olaglig behandling, rättsliga anspråk och pågående invändningsbedömning.

Dataportabilitet / artikel 20

Dataportabilitetsmallen innehåller behörighetskontroll för de särskilda villkoren: behandlingen ska bland annat vara automatiserad och grundas på samtycke eller avtal. Mallen skiljer även på personuppgifter som den registrerade har tillhandahållit och uppgifter som faller utanför artikel 20.

Invändning & direktmarknadsföring

Invändningsmallen skiljer mellan vanlig behandling enligt artikel 21.1 och direktmarknadsföring. Vid direktmarknadsföring ska behandlingen för det ändamålet upphöra när den registrerade invänder. För annan behandling krävs en dokumenterad bedömning av avgörande berättigade skäl eller rättsliga anspråk.

Automatiserade beslut / artikel 22

Paketet innehåller även kontroll av om beslut enbart grundas på automatiserad behandling och har rättslig eller liknande betydande effekt, samt fält för undantag, mänskligt ingripande, möjlighet att framföra synpunkter, bestrida beslut och lämna meningsfull information om logiken.

Artikel 12 – förlängning, avslag och avgift

Den separata artikel 12-mallen hjälper organisationen att hantera de situationer där:

• fristen behöver förlängas
• begäran bifalls endast delvis eller avslås
• begäran bedöms som uppenbart ogrundad eller orimlig
• ytterligare identitetsuppgifter behöver begäras på grund av rimliga tvivel

Identitetskontroll utan överinsamling

Mallarna utgår från att organisationen ska underlätta utövandet av rättigheterna. Ytterligare identifieringsuppgifter ska endast begäras när det finns rimliga tvivel om identiteten, och kontrollen ska vara proportionerlig.

Excelverktyg med deadlinebevakning

Excelverktyget innehåller dashboard och separata arbetsblad för:

• alla DSAR-/GDPR-rättighetsärenden
• automatisk ordinarie enmånadsdeadline
• förlängd tremånadersdeadline när förlängning används
• deadline-status och försenade ärenden
• systemsökning och datakällor
• artikel 19-mottagare
• artikel 21-invändningar
• beslut, avgifter, avslag och förlängningar
• rättskällor

EDPB:s riktlinjer om rätten till tillgång

Registerutdragsdelen tar hänsyn till den slutliga versionen av EDPB Guidelines 01/2022 om registrerades rätt till tillgång. Riktlinjerna behandlar bland annat hur organisationen ska förstå en begäran, söka efter relevanta uppgifter, hantera kopior, elektroniska format och andra personers rättigheter.

För vem passar paketet?

• företag och e-handlare
• SaaS- och IT-bolag
• HR- och personalfunktioner
• kundservice och support
• dataskyddsombud
• compliance- och juristfunktioner
• organisationer som vill ha en spårbar och konsekvent process för registrerades rättigheter

Rättslig grund

• dataskyddsförordningen (EU) 2016/679, särskilt artiklarna 12 och 15–22 samt artikel 19
• IMY:s aktuella vägledning om registrerades rättigheter och tidsfrister
• EDPB Guidelines 01/2022 on data subject rights – Right of access, Version 2.1

Format: Word (DOCX) + PDF + Excel (XLSX)
Språk: Svenska
Jurisdiktion: Sverige / EU
Antal filer: 15
Version: 1.0 – 2026-10-03

Mallarna är generella dokumentunderlag. Sektorspecifika regler, sekretess, arkivregler, bokföringskrav och andra rättsliga skyldigheter kan påverka hur en konkret begäran ska hanteras.