GDPR giver dig ret til at bede en virksomhed om en kopi af de personoplysninger, den har om dig, og om oplysninger om, hvordan den bruger dem.
- Virksomheden skal svare inden for en måned, som den kan forlænge med to måneder, hvis det er nødvendigt, og den første kopi er gratis.
- I en uenighed om en skade kan en indsigtsanmodning få inspektionsoptegnelser, notater og korrespondance knyttet til din lejeaftale frem.
Du bad udlejningsfirmaet om dets beviser og fik et svar på én linje: "vores eftersyn fandt en skade". Efter GDPR har du en særskilt og uafhængig ret. Du kan bede firmaet om en kopi af de personoplysninger, det har om dig, og det skal svare inden for en fast frist. I en uenighed om en skade kan det få optegnelser frem, som du ellers aldrig ville se.
Hvad retten til indsigt omfatter
Det Europæiske Databeskyttelsesråd (EDPB) forklarer retten til indsigt i sine retningslinjer 01/2022. Den har tre dele:
- en bekræftelse af, om virksomheden behandler oplysninger om dig;
- adgang til de oplysninger, som regel som en kopi;
- information om behandlingen: formål, kategorier af oplysninger, modtagere, hvor længe oplysningerne bliver opbevaret, og dine øvrige rettigheder.
EDPB tilføjer et par punkter, der betyder noget i praksis:
- du behøver ikke at begrunde din anmodning;
- den første kopi skal være gratis, også selvom det er dyrt at fremstille den;
- der er ikke noget krav til formen, og du behøver ikke at henvise til GDPR, selvom det hjælper;
- virksomheden skal svare så hurtigt som muligt og under alle omstændigheder inden for en måned efter, at den har modtaget anmodningen. Hvis det er nødvendigt, kan den forlænge fristen med yderligere to måneder, og så skal den fortælle dig hvorfor.
Hvorfor det hjælper i en uenighed om en skade
Et skadeskrav bygger på optegnelser: tjekket ved afhentningen, eftersynet ved afleveringen, interne notater, mails med værkstedet, måske scannerbilleder eller telematikdata. Nogle af dem er knyttet til dit navn, dit bookingnummer eller bilen, mens du lejede den.
Konsumentverket anbefaler, at du beder om fotos, optegnelser og kvitteringer for reparationsudgifterne, når du bliver opkrævet for en skade, du ikke genkender. En indsigtsanmodning lægger en lovbestemt frist på det spørgsmål. Den erstatter ikke din indsigelse; den kører ved siden af.
| Hvad du måske modtager | Hvorfor det betyder noget |
|---|---|
| Inspektionsoptegnelser fra afhentning og aflevering | Viser, hvad der blev registreret, og hvornår |
| Interne notater om din lejeaftale | Kan vise, hvem der fandt skaden, og hvordan |
| Korrespondance om dit krav | Viser, hvordan beløbet blev fastsat |
| Hvem oplysningerne er delt med | For eksempel en skadebehandler eller et inkassofirma |
| Positions- eller køretøjsdata knyttet til dig | Relevant, hvis firmaet bygger på dem |
EDPB's vejledning om opkoblede køretøjer nævner, at positionsdata er højrisiko, kan afsløre enkeltpersoners vaner og ikke bør indsamles løbende som standard. Bygger et firma et krav på sådanne data, kan du spørge til dem.
Find den rigtige adresse
Kig i firmaets privatlivserklæring efter en databeskyttelsesrådgiver eller en mailadresse for privatlivsspørgsmål. Brug den adresse, ikke den almindelige kundeservice. Har du booket via en formidler, kan formidleren også have oplysninger; du kan sende en separat anmodning dertil.
Skriv anmodningen
Emne: Anmodning om indsigt i personoplysninger (artikel 15 i GDPR) Jeg lejede en bil hos jer fra [dato] til [dato], bookingnummer [nummer], nummerplade [nummerplade], i [sted]. I henhold til artikel 15 i GDPR anmoder jeg om en kopi af alle personoplysninger, I har om mig i forbindelse med denne lejeaftale, herunder inspektionsoptegnelser fra afhentning og aflevering, fotos og notater knyttet til min lejeaftale, optegnelser vedrørende skadeskravet [reference] og korrespondance om mig med tredjeparter. Oplys venligst også formålene, modtagerne, og hvor længe I opbevarer disse oplysninger. Jeg ser frem til jeres svar inden for en måned.
Vedlæg en kopi af din booking, ikke en kopi af dit pas, medmindre firmaet beder om det, og der er et reelt behov for at bekræfte din identitet. Vores brevskabeloner har flere breve til en uenighed om en skade.
Noter datoerne
Skriv ned, hvilken dato firmaet modtog din anmodning. En måned senere er fristen, medmindre firmaet fortæller dig, at det har brug for en forlængelse, og hvorfor. Fristberegneren hjælper dig med at holde styr på den dato ved siden af dine frister for tilbageførsel.
Brug det, du modtager
Sammenlign optegnelserne med dine egne beviser. Kig efter:
- tidspunktet for eftersynet ved afleveringen sammenlignet med dit afleveringstidspunkt;
- om en skade blev noteret ved afhentningen, som kravet nu behandler som ny;
- om bilen blev udlejet igen før eftersynet;
- hvordan beløbet er sat sammen.
Føj derefter det, du har fundet, til din indsigelse. Vores guide om hvilke beviser du har brug for viser, hvordan du organiserer det, og guiden om hvordan du gør indsigelse mod et skadeskrav viser, hvordan du skriver det op.
Hvis firmaet ikke svarer
Send én rykker, der henviser til fristen på en måned. Virker det ikke, kan du klage til databeskyttelsesmyndigheden i dit land; i Danmark er det Datatilsynet. Den klage handler om indsigtsanmodningen, ikke om selve skaden. Til uenigheden om skaden bruger du vejene i hvad du gør, når udlejningsfirmaet ikke svarer.
Sporing og telematik
Mange moderne lejebiler indsamler data om position og kørsel. Læs GPS-sporing i lejebiler og dit privatliv for, hvad EDPB siger om det.
Ofte stillede spørgsmål
Skal jeg sige, hvorfor jeg vil have dataene?
Nej. EDPB's retningslinjer siger, at du ikke behøver at begrunde en indsigtsanmodning, og at virksomheden ikke bør vurdere, hvorfor du spørger.
Er fotos af bilen mine personoplysninger?
Et foto af en bil er ikke altid en personoplysning i sig selv. Men optegnelser, der er knyttet til dit navn, din booking eller nummerpladen i din lejeperiode, for eksempel inspektionsnotater, skadesmapper og beskeder om dig, er det som regel. Bed om alt, der er knyttet til din lejeaftale.
Hvad hvis virksomheden ikke svarer inden for en måned?
Send en rykker, der henviser til fristen i GDPR. Kommer der stadig intet svar, kan du klage til databeskyttelsesmyndigheden i dit land, i Danmark Datatilsynet. Det er adskilt fra selve uenigheden om skaden.