Hur gör jag om ett företag registrerat mitt personnummer i deras kunddatabas utan mitt samtycke?

GDPR tillåter inte att företag hanterar personnummer utan laglig grund. Vanligtvis krävs samtycke eller någon berättigad relation (existerande kundförhållande). Du bör kontakta företaget, begära information om vilken grund de har. Om de inte kan påvisa legitim orsak måste de radera eller anonymisera din data. Du kan anmäla till IMY (Integritetsskyddsmyndigheten) om företaget ignorerar dig. Exponering av hela personnumret i reklam kan också strida mot Datainspektionens (IMY:s) rekommendationer.