Måste man identifiera sig för att göra en begäran om tillgång?
Ja.
En verksamhet har en skyldighet att skydda de personuppgifter som de behandlar så att de inte hamnar i orätta händer. När en begäran om tillgång görs kan en organisation behöva säkerställa att de lämnar ut personuppgifter till rätt person.
Om verksamheten inte kräver identifiering kan ju följden bli att en obehörig begär ut, och får tillgång till, någon annan persons uppgifter.
Hur identifieringen ska gå till regleras inte i dataskyddsförordningen (GDPR), utan det är en bedömning som den personuppgiftsansvariga verksamheten måste göra i varje enskilt fall. En organisation ska dock inte samla in mer personuppgifter än nödvändigt.
Senast uppdaterad: 29 oktober 2026