Nyligen kom Europeiska dataskyddsstyrelsen med ett utkast till vägledning avseende rätten till tillgång enligt artikel 15 i dataskyddsförordningen. Vilken tidpunkt ska användas för sammanställningen, ska personuppgifter som behandlats i strid med GDPR raderas och vad innebär rätten till kopia av personuppgifter? Vad gäller beträffande identifikation, finns det några begränsningar avseende registerutdrag – och har skälet till begäran någon betydelse? Johan Sundberg och Johan Thörn går igenom vägledningen och vad man bör tänka på.