Ta reda på vem som har dina personuppgifter, och vad du lagligt kan göra åt det.
Aberions hjälper privatpersoner och företag att kartlägga var deras personuppgifter faktiskt lagras, att utöva rätten till tillgång och insyn enligt dataskyddsförordningen och att minska onödig exponering av identitets- och betalningsuppgifter. Operatörer, verifieringsleverantörer och offentliga register har ofta betydligt mer information än de flesta räknar med.
Om Aberions
De flesta underskattar hur mycket som lagras om dem.
Varje konto du öppnar lämnar spår på fler ställen än hos den tjänst du registrerade dig hos. Identitetshandlingar passerar verifieringsleverantörer, betalningshistorik ligger kvar hos betaltjänster och banker, beteendeloggar samlas hos operatören, och i reglerade branscher tillkommer register hos myndigheter. Aberions hjälper dig att bygga en korrekt bild av det avtrycket och sedan avgöra vilka rättigheter som är värda att utöva, och i vilken ordning.
Rådgivningsområden
Tillgång, insyn och disciplinerad uppgiftsminimering.
Begäran om registerutdrag enligt artikel 15
Rätten till tillgång är det mest användbara verktyget som de flesta aldrig använder. Vi hjälper dig att formulera en begäran som faktiskt besvaras, som omfattar vilka kategorier av uppgifter som behandlas, ändamålen med behandlingen, mottagarna, lagringstiderna, varifrån uppgifterna kommer och eventuellt automatiserat beslutsfattande enligt artikel 22 i dataskyddsförordningen som tillämpas på dig. Vi hjälper dig också att läsa svaret kritiskt, eftersom ofullständiga svar är vanliga och det är i uppföljningen som det mesta värdet finns.
Register och kontrollsystem: Spelpaus.se och motsvarande
Reglerade branscher driver centrala system som registrerar deltagande, begränsningar och insättningar. I Sverige förs Spelpaus.se av Spelinspektionen. Vi förklarar vad registret registrerar om en enskild person, vilken myndighet som är personuppgiftsansvarig, hur du begär insyn i din egen post och vad de lagstadgade tiderna för lagring och omprövning innebär i praktiken. En registrering i ett lands system gäller inte automatiskt i ett annat, och reglerna för insyn och omprövning följer det land där registret förs. Syftet är en korrekt bild av dina uppgifter, inte löften om utfall.
Uppgiftsminimering och disciplin vid registrering
Vissa identitetskontroller krävs enligt lag, andra begärs bara för att de är bekväma för leverantören. Vi hjälper dig att se skillnaden, förbereda de frågor som är värda att ställa innan du laddar upp något, undvika att samma handlingar skickas in flera gånger till olika leverantörer och hålla ditt framtida dataavtryck mindre än ditt tidigare.
Ditt dataavtryck
Var dina personuppgifter faktiskt finns.
Operatören du registrerade dig hos
Kontouppgifter, sessions- och enhetsloggar, IP-historik, sparad kommunikation, marknadsföringssamtycken och beteendeprofiler som byggs utifrån hur du använder tjänsten. I reglerade branscher ingår normalt också riskbedömningar och interna markeringar som aldrig visas för kunden, men som du har rätt att få ut på begäran.
Kedjan för verifiering och betalning
Identitetshandlingar stannar sällan hos det företag som bad om dem. Verifieringsleverantörer, tjänster för kontroll mot penningtvätt, betaltjänstleverantörer och inlösande banker behåller var och en sin egen kopia enligt sin egen lagringspolicy. Penningtvättsregelverket kräver ofta fem års lagring, vilket är skälet till att en begäran om radering av just den kategorin normalt avslås samtidigt som marknadsföringsuppgifter fortfarande kan raderas.
Myndigheter, register och marknadsföringspartner
Myndigheter driver centrala register, och varje sådan aktör är en personuppgiftsansvarig som du kan vända dig direkt till. Därutöver delar de flesta konsumentföretag hashade identifierare med annonsplattformar och affiliatenätverk. Just den delningen längre ned i kedjan är ofta det som människor känner minst till, och det som en begäran om tillgång är mest användbar för att synliggöra.
Vilka vi ger råd till
Utformat för dig som behöver tydlig och laglig vägledning.
Privatpersoner
Personer som vill veta vad ett visst företag eller en viss myndighet har registrerat om dem, ofta efter ett oväntat beslut, ett besked om personuppgiftsincident eller en begränsning som kom utan förvarning.
Företagare och frilansare
Grundare och egenföretagare som behöver ett hållbart sätt att hantera de personuppgifter de samlar in, de leverantörer de lämnar uppgifterna vidare till och de begäranden om tillgång som de själva måste besvara som personuppgiftsansvariga.
Personer som lever eller verkar i flera länder
Personer som bor eller verkar i flera EU-länder och behöver en begriplig orientering om vilken tillsynsmyndighet som är behörig och hur nationella system samspelar med rättigheterna i dataskyddsförordningen.
Realistiska förväntningar
Vad en begäran om tillgång ger, och vad den inte ger.
En väl formulerad begäran enligt artikel 15 i dataskyddsförordningen ger oftast mer än man tror: konto- och transaktionshistorik, kategorier av mottagare, lagringstider och en beskrivning av eventuell automatiserad profilering som tillämpas på dig. Den ger sällan allt vid första försöket. Personuppgiftsansvariga maskerar uppgifter, utelämnar uppgifter om tredje part och besvarar ibland bara de enkla delarna, och därför är uppföljningen lika viktig som den ursprungliga begäran.
Så arbetar vi
Avvägda råd. Tydliga nästa steg.
Varje uppdrag börjar med din situation, med de personuppgiftsansvariga och system som sannolikt har uppgifter om dig och med de rättigheter som gäller enligt tillämplig lag. Vi förklarar alternativen i klarspråk, är öppna med vad som är osäkert och lämnar dig med en skriftlig sammanställning som du kan agera utifrån, eller ta med till ett juridiskt ombud om det behövs.
- Förtroligt inledande samtal om dina frågor och relevant bakgrund
- En karta över de personuppgiftsansvariga, leverantörer och register som sannolikt har uppgifter om dig
- En skriftlig sammanställning av nästa steg, inklusive när ett ärende bör tas vidare till Integritetsskyddsmyndigheten
Våra principer
Öppna råd inom lagens ramar.
Vi hjälper dig att
- Kartlägga vilka företag, leverantörer och register som sannolikt har uppgifter om dig
- Utöva rättigheter enligt dataskyddsförordningen, som tillgång, rättelse, invändning och dataportabilitet
- Minska onödig delning av uppgifter där lagen tillåter ett mer återhållsamt upplägg
- Förbereda ett klagomål till Integritetsskyddsmyndigheten när en personuppgiftsansvarig inte följer reglerna
Vi kommer aldrig att
- Bistå vid olagligt kringgående av regulatoriska åtgärder, identitetskontroller eller självavstängning
- Lova utfall, borttagningar eller godkännanden som är beroende av tredje part
- Ersätta juridiskt ombud där ett sådant krävs
- Sälja tillgång till spärrade tjänster eller så kallade genvägar
Frågor
Vanliga frågor
Korta svar på vanliga frågor om vår rådgivning. För vägledning i ett enskilt ärende, boka ett strategisamtal.
Aberions ger informativ rådgivning om dataskyddsrättigheter och insyn i register. Om ditt ärende kräver ett juridiskt ombud säger vi det tydligt och hjälper dig att förbereda dig inför det samtalet.
I de flesta fall ingenting. En personuppgiftsansvarig ska lämna den första kopian utan kostnad och svara inom en månad, med möjlighet till förlängning med ytterligare två månader för komplicerade begäranden. Vårt arvode, i de fall ett sådant tas ut, avser att förbereda begäran och tolka svaret, aldrig rättigheten i sig.
Ingen kan garantera borttagning ur ett register, och vi erbjuder det inte som tjänst. Det vi förklarar är vad registret innehåller om dig, vilken myndighet som är personuppgiftsansvarig, hur du begär insyn i din egen post och vad de lagstadgade tiderna innebär i praktiken.
Nej. Vi ger råd om uppgiftsminimering och integritetsmedvetna val inom lagens ramar. Vi bistår inte vid olagligt kringgående av kundkännedom, ålderskontroll eller självavstängning.
Uteblivet svar är vanligt, och det är i sig en överträdelse av dataskyddsförordningen. Nästa steg är normalt en påminnelse som hänvisar till tidsfristen, följt av ett klagomål enligt artikel 77 i dataskyddsförordningen. I Sverige lämnas ett sådant klagomål till Integritetsskyddsmyndigheten. Vi hjälper dig att förbereda båda stegen och förklarar vilken tillsynsmyndighet som är behörig i ditt fall.
Vårt publika material är framtaget med läsare i Sverige, Tyskland, Danmark, Spanien och Nederländerna i åtanke. Vilka regler som gäller beror fortfarande på din enskilda situation och jurisdiktion.
Boka ett strategisamtal på 30 minuter
Beskriv kort vad du behöver klarhet i, till exempel vilket företag du tror har uppgifter om dig, en begäran om tillgång som aldrig besvarades eller en registreringsprocess du är osäker på. Någon i vårt team svarar personligen. Det kostar ingenting att skicka in formuläret.