Personuppgiftsansvariga ska på ett enkelt och lättbegripligt sätt lämna information till registrerade om behandlingen av deras personuppgifter, samt informera dem om rätten att få registerutdrag och att få sina personuppgifter raderade. Kraven är mycket långtgående, något som nyligen ställts på sin spets genom förvaltningsrättens prövning av det så kallade Klarnaärendet. Vad innebär detta i praktiken för företag och myndigheter, och vilka åtgärder behöver nu vidtas? Karl-Fredrik Björklund redogör för domen och regelverket.