En registrerad person har rätt att överklaga vissa beslut om avslag på en begäran enligt EU:s dataskyddsförordning. Beslutet ska överklagas till förvaltningsrätt.
De beslut enligt EU:s dataskyddsförordning som får överklagas är följande (7 kap. 2–4 §§ kompletterande dataskyddslagen).
De beslut som inte räknats upp ovan får inte överklagas (7 kap. 5 § kompletterande dataskyddslagen).
Skatteverkets beslut att avslå en registrerad persons begäran enligt EU:s dataskyddsförordning ska överklagas till förvaltningsrätt (7 kap. 2 § kompletterande dataskyddslagen).
Skatteverkets beslut ska överklagas till den förvaltningsrätt inom vars domkrets ärendet först har prövats. Vilka förvaltningsrätter som finns, deras domkretsar och på vilka orter kanslierna ska vara belägna framgår av 5 § förordningen om allmänna förvaltningsdomstolars behörighet m.m.
Tiden för överklagande för den registrerade är tre veckor från det att hen tog del av beslutet (se 44 § FL).
Prövningstillstånd krävs vid överklagande till kammarrätten (7 kap. 4 § andra stycket kompletterande dataskyddslagen).
De förfarandebestämmelser som finns i förvaltningslagen ska tillämpas. Ett överklagande ska alltså hanteras i enlighet med förvaltningslagens bestämmelser och allmänna förvaltningsrättsliga principer om överklagande.