Nya dataskyddslagen

Butik fick begäran om persondata – återkom aldrig

2:00 min
  • Även företag brister i sin hantering av dataskyddslagen, visar Ekots granskning.
  • En testgrupp på elva privatpersoner vittnar om en försening och svårtydda personuppgifter.
  • Trots flera påminnelser fick Carina Bjurström i Nacka inget svar från kosmetikkedjan Kicks, som skyller på ett systemfel.

Ekot har bett elva personer runtom i Sverige att begära ut sin information från en rad företag. Flera uppger att de har svårt att ta sig till en del av sammanställningarna.

I fallet Facebook lämnas den stora mängd information om intressen, interaktioner och kontakter ut som filer i formaten HTML eller JSON, något som flera personer har haft svårt att tyda.

Facebooks policy-ansvariga i Sverige, Christine Grahn, säger att man förutom själva utdragen också kan använda företaget egna verktyg för att se vilken information de samlar in.

Under GDPR, som dataskyddslagen heter, har privatpersoner rätt att få ut all information om dem som finns lagrad hos myndigheter och företag, och det ska ske inom 30 dagar.

Tidigare har Ekots granskning visat att kommuner har skickat personuppgifter till en obehörig eller inte återkommit inom den angivna tiden.