GDPR ger dig rätt att be ett företag om en kopia av de personuppgifter det har om dig och information om hur det använder dem.
- Företaget måste svara inom en månad, med möjlighet att förlänga med två månader när det är nödvändigt, och den första kopian är gratis.
- I en skadetvist kan ett registerutdrag ta fram besiktningsunderlag, anteckningar och korrespondens som är kopplade till din hyra.
Du bad hyrbilsföretaget om dess bevis och fick ett svar på en rad: "vår besiktning hittade en skada". Enligt GDPR har du en separat och självständig rättighet. Du kan be företaget om en kopia av de personuppgifter det har om dig, och det måste svara inom en fast tid. I en skadetvist kan det ta fram underlag som du annars aldrig skulle få se.
Vad rätten till tillgång omfattar
Europeiska dataskyddsstyrelsen (EDPB) förklarar rätten till tillgång i sina riktlinjer 01/2022. Den består av tre delar:
- en bekräftelse på om företaget behandlar uppgifter om dig;
- tillgång till uppgifterna, oftast som en kopia;
- information om behandlingen: ändamål, kategorier av uppgifter, mottagare, hur länge uppgifterna sparas och dina övriga rättigheter.
EDPB lägger till några punkter som spelar roll i praktiken:
- du behöver inte ange skäl för din begäran;
- den första kopian ska vara kostnadsfri, även om det är dyrt att ta fram den;
- det finns inget föreskrivet format, och du behöver inte hänvisa till GDPR, även om det hjälper;
- företaget måste svara så snart som möjligt och i alla fall inom en månad från att det tog emot begäran. När det är nödvändigt kan det förlänga fristen med ytterligare två månader, och då måste det berätta varför.
Varför det hjälper i en skadetvist
Ett skadekrav bygger på underlag: kontrollen vid upphämtningen, besiktningen vid återlämningen, interna anteckningar, mejl med verkstaden och kanske skannerbilder eller telematikdata. En del av detta är kopplat till ditt namn, ditt bokningsnummer eller bilen medan du hyrde den.
Konsumentverket råder dig att be om foton, dokumentation och kvitton för reparationskostnaderna när du får en faktura för en skada som du inte känner igen. Ett registerutdrag lägger till en lagstadgad tidsfrist till den frågan. Det ersätter inte din invändning; det löper parallellt med den.
| Vad du kan få | Varför det spelar roll |
|---|---|
| Besiktningsunderlag från upphämtning och återlämning | Visar vad som antecknades och när |
| Interna anteckningar om din hyra | Kan visa vem som hittade skadan och hur |
| Korrespondens om ditt krav | Visar hur beloppet bestämdes |
| Vilka uppgifterna har delats med | Till exempel en skadehandläggare eller ett inkassobolag |
| Plats- eller fordonsdata som är kopplade till dig | Relevant om företaget stöder sig på dem |
EDPB:s vägledning om uppkopplade fordon påpekar att platsdata är högriskuppgifter, kan avslöja enskildas vanor och inte ska samlas in kontinuerligt som standard. Om ett företag stöder sig på sådana uppgifter i ett krav kan du fråga om dem.
Hitta rätt adress
Leta i företagets integritetspolicy efter ett dataskyddsombud eller en mejladress för integritetsfrågor. Använd den adressen, inte den vanliga kundtjänsten. Om du bokade via en förmedlare kan förmedlaren också ha uppgifter om dig; du kan skicka en separat begäran dit.
Skriv begäran
Ämne: Begäran om tillgång till personuppgifter (artikel 15 GDPR) Jag hyrde en bil av er från [datum] till [datum], bokningsnummer [nummer], registreringsnummer [regnr], på [plats]. Enligt artikel 15 i GDPR begär jag en kopia av alla personuppgifter som ni har om mig i samband med denna hyra, inklusive besiktningsunderlag från upphämtning och återlämning, foton och anteckningar som är kopplade till min hyra, underlag som rör skadekravet [referens] och korrespondens om mig med tredje part. Ange också ändamålen, mottagarna och hur länge ni sparar uppgifterna. Jag ser fram emot ert svar inom en månad.
Bifoga en kopia av din bokning, inte en kopia av ditt pass, om inte företaget ber om det och det finns ett verkligt behov av att bekräfta din identitet. Våra brevmallar har fler brev för en skadetvist.
Anteckna datumen
Skriv ner det datum då företaget tog emot din begäran. En månad senare går fristen ut, om inte företaget meddelar att det behöver en förlängning och varför. Fristräknaren hjälper dig att hålla koll på det datumet bredvid fristerna för en återkrediteringsbegäran.
Använd det du får
Jämför underlaget med dina egna bevis. Leta efter:
- tidpunkten för besiktningen vid återlämningen jämfört med tiden för din återlämning;
- om en skada antecknades vid upphämtningen som kravet nu behandlar som ny;
- om bilen hyrdes ut igen före besiktningen;
- hur beloppet sattes ihop.
Lägg sedan till det du hittade i din invändning. Vår guide om vilka bevis du behöver visar hur du ordnar det, och guiden om hur du bestrider ett skadekrav visar hur du skriver ihop det.
Om företaget inte svarar
Skicka en påminnelse som hänvisar till fristen på en månad. Om det inte hjälper kan du klaga till dataskyddsmyndigheten i ditt land, i Sverige Integritetsskyddsmyndigheten (IMY). Det klagomålet gäller begäran om registerutdrag, inte själva skadan. För skadetvisten, använd vägarna i vad du gör när hyrbilsföretaget inte svarar.
Spårning och telematik
Många moderna hyrbilar samlar in uppgifter om plats och körning. Läs GPS-spårning i hyrbilar och din integritet för vad EDPB säger om det.
Vanliga frågor
Måste jag säga varför jag vill ha uppgifterna?
Nej. EDPB:s riktlinjer säger att du inte behöver ange skäl för en begäran om registerutdrag, och att företaget inte ska bedöma varför du frågar.
Är foton av bilen mina personuppgifter?
Ett foto av en bil är inte alltid en personuppgift i sig. Men uppgifter som är kopplade till ditt namn, din bokning eller registreringsnumret under din hyrestid, som besiktningsanteckningar, skadeärenden och meddelanden om dig, är det oftast. Be om allt som är kopplat till din hyra.
Vad gör jag om företaget inte svarar inom en månad?
Skicka en påminnelse som hänvisar till tidsfristen i GDPR. Om du fortfarande inte får något svar kan du klaga till dataskyddsmyndigheten i ditt land, i Sverige Integritetsskyddsmyndigheten (IMY). Det är skilt från själva skadetvisten.