Att begära ut personuppgifter, via mejl eller på annat sätt, från en kommun eller annan myndighet är att begära ut uppgifter med hänvisning till allmänna handlingar. Begäran ska prövas på vanligt sätt: är det en allmän handling och det inte finns någon sekretess för uppgifterna, då ska de lämnas ut i enlighet med Offentlighetsprincipen.

Enligt 21 kap. 7 § gäller sekretess för personuppgift, om det kan antas att uppgiften efter ett utlämnande kommer att behandlas i strid med GDPR. Den som begär ut personuppgifter måste ha en laglig grund att behandla uppgifterna.

Det spelar ingen roll vem som begär ut handlingen. Om begäran kommer in via e-post väljer myndigheten själv om handlingen ska lämnas ut elektroniskt eller på papper via post. Den enskilde har bara rätt att få papperskopia.