How long does a UK organisation have to answer a subject access request?
The response is due without undue delay and at the latest within one month of receipt. The period may be extended by a further two months where the request is complex or where several requests have been made, provided the individual is told within the first month. The copy is provided free of charge unless the request is manifestly unfounded or excessive.
Dela sidan
Source
- Source
- UK GDPR Article 15 and Article 12(3)
- Acts
- Data Protection Act 2018
- Area
- Data protection and online duties
- Checked
- 2026-09-10
Questions
Nästa steg
Vill ni använda registret i eget arbete finns tre vägar in.
Börja med din uppgift
Advokat, tvist
Hitta stöd i avgörande
Sök i vägledande domar, se vad som vunnit laga kraft och följ ändringar i rättsläget.
Bolagsjurist, transaktion
Kartlägg regelverket i affären
Gå från tema till rättsakt och vidare till artikeln som bär kravet.
Compliance
Bedöm risken i en behandling
Riskklassning per rättsområde, med källorna bakom varje poäng.