En registrerad person har rätt att överklaga vissa beslut om avslag på en begäran enligt EU:s dataskyddsförordning. Beslutet ska överklagas till förvaltningsrätt.
De beslut enligt EU:s dataskyddsförordning som får överklagas är följande (7 kap. 2–4 §§ kompletterande dataskyddslag).
De beslut som inte räknats upp ovan får inte överklagas (7 kap. 5 § kompletterande dataskyddslag).
Skatteverkets beslut att avslå en registrerad persons begäran enligt EU:s dataskyddsförordning får överklagas till förvaltningsrätt (7 kap. 2 § kompletterande dataskyddslag).
Skatteverkets beslut överklagas till den förvaltningsrätt inom vars domkrets ärendet först har prövats. Vilka förvaltningsrätter som finns, deras domkretsar och på vilka orter kanslierna ska vara belägna framgår av 5 § förordningen om allmänna förvaltningsdomstolars behörighet m.m.
Tiden för överklagande för den registrerade är tre veckor från det att hen tog del av beslutet (se 44 § FL).
Prövningstillstånd krävs vid överklagande till kammarrätten (7 kap. 4 § andra stycket kompletterande dataskyddslag).
De förfarandebestämmelser som finns i förvaltningslagen ska tillämpas. Ett överklagande ska alltså hanteras i enlighet med förvaltningslagens bestämmelser och allmänna förvaltningsrättsliga principer om överklagande.