Senden Sie die Anfrage
Verwenden Sie einen verifizierten Controller-Kanal und bewahren Sie eine Kopie der Nachricht und der Empfängeradresse auf.
Was Artikel 17 betrifft
Artikel 17 der Verordnung (EU) 2016/679 wird gemeinhin als „Recht auf Löschung“ oder „Recht auf Vergessenwerden“ bezeichnet. Er gibt einer betroffenen Person die Möglichkeit, einen für die Verarbeitung Verantwortlichen zu bitten, personenbezogene Daten zu löschen, wenn einer der rechtlichen Gründe zutrifft. Es ist keine automatische Löschtaste und überschreibt nicht jede Aufbewahrungspflicht.
Betroffene PersonDie Person, deren personenbezogene Daten betroffen sind.
ReglerDie Organisation entscheidet, warum und wie die Daten verarbeitet werden.
LöschungLöschung personenbezogener Daten, wenn die gesetzlichen Bedingungen gelten; die Einschränkung der aktiven Nutzung ist eine andere Maßnahme.
Wenn ein Löschungsantrag eine Grundlage haben kann
Die genaue rechtliche Beurteilung hängt vom Verantwortlichen, den Daten, dem Verarbeitungszweck und der nationalen Praxis ab. In alltäglichen Workflows beziehen sich Anfragen oft auf eines oder mehrere dieser Artikel 17-Themen:
Nicht mehr notwendigDie Daten werden nicht mehr für den Zweck benötigt, für den sie erhoben wurden.
Zustimmung widerrufenDie Verarbeitung erfolgte auf Grundlage der Einwilligung und es findet keine andere Rechtsgrundlage Anwendung.
EinspruchSie widersprechen Artikel 21 Absatz 1 und es gibt keine zwingenden legitimen Gründe oder Sie widersprechen dem Direktmarketing gemäß Artikel 21 Absatz 2.
Rechtswidrige VerarbeitungDie personenbezogenen Daten wurden rechtswidrig verarbeitet.
Gesetzliche LöschungDas EU-Recht oder das Recht der Mitgliedstaaten verlangt eine Löschung.
Kontext der KinderbetreuungFür Dienste der Informationsgesellschaft, die Kindern angeboten werden, können besondere Vorschriften gelten.
Warum ein Controller nicht alles löschen kann
Artikel 17 enthält Ausnahmen, bei denen die Verarbeitung weiterhin erforderlich ist, z. B. zur Erfüllung einer gesetzlichen Verpflichtung, zur Begründung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Meinungs- und Informationsfreiheit. Ausnahmen umfassen auch bestimmte öffentliche Gesundheit, öffentliches Interesse, Archivierung, Forschung und statistische Zwecke unter den Bedingungen der Gesetzgebung. Die Aufbewahrung eines Datensatzes erfordert eine relevante Grundlage; die Dokumentation eines Antrags ersetzt nicht die Löschung, wenn dies erforderlich ist.
Eine Ablehnung sollte im Allgemeinen den Grund und die verfügbaren Abhilfemaßnahmen erklären. Wenn die Antwort unklar ist, können Sie um Klärung bitten, gegebenenfalls eine Einschränkung beantragen oder sich an eine Aufsichtsbehörde wenden.
Was Sie in Ihre Anfrage aufnehmen sollten
Geben Sie klar an, was Sie löschen möchten und welches Konto oder welche Dienstleistung beteiligt ist. Fügen Sie keine unnötigen sensiblen Daten hinzu. Verwenden Sie den veröffentlichten Datenschutzkontakt des Verantwortlichen, den DPO-Kontakt, das Supportformular oder den verifizierten Kanal, sofern verfügbar.
- Ihr Name und die E-Mail- / Kontokennung, mit der der Controller übereinstimmen kann.
- Eine klare Erklärung, dass Sie eine Löschung gemäß DSGVO Artikel 17 beantragen.
- Das Konto, der Dienst oder die Kategorie der persönlichen Daten, die Sie ansprechen möchten.
- Ein Antrag auf Bestätigung oder eine mit Gründen versehene Erklärung, wenn die Löschung begrenzt ist.
Betrifft: DSGVO Artikel 17 Löschungsantrag
Hallo, ich beantrage die Löschung personenbezogener Daten, die mit dieser E-Mail-Adresse / diesem Konto gemäß Artikel 17 DSGVO verbunden sind, sofern anwendbar. Bitte bestätigen Sie die Vervollständigung oder erläutern Sie die Rechtsgrundlage für die Aufbewahrung bestimmter Daten.
Bitte informieren Sie mich auch, wenn Sie eine angemessene Identitätsüberprüfung benötigen, um diese Anfrage zu bearbeiten.
Nur als Beispiel. Passen Sie es an Ihre Fakten an und überprüfen Sie es vor dem Senden.
Eine praktische Antwort Timeline
Artikel 12 verlangt eine Antwort ohne unnötige Verzögerung, normalerweise innerhalb eines Monats nach Erhalt. Komplexe oder zahlreiche Anträge können bis zu zwei weitere Monate rechtfertigen; die Organisation muss die Verlängerung innerhalb des ersten Monats erklären.
Aufzeichnungsbestätigung
Speichern Sie Bestätigungen, Ticket-IDs, automatisierte Antworten oder Anweisungen zur Identitätsüberprüfung.
Überprüfen Sie die Antwort
Überprüfen Sie, ob die Löschung bestätigt, eingeschränkt, abgelehnt oder an einen anderen Controller weitergeleitet wurde.
Folgen Sie sorgfältig
Fordern Sie bei Bedarf eine Klarstellung an und ziehen Sie dann Optionen für die Aufsichtsbehörde in Betracht, wenn die Antwort ungelöst bleibt.
Wie Spectre helfen kann
Spectre hilft Ihnen, Hinweise auf Dienste im Postfach zu finden, Anfragen nach Artikel 17 vorzubereiten, den Text vor dem Versand zu prüfen und den Verlauf zu dokumentieren. Spectre kann keine Daten aus fremden Systemen löschen und keine Organisation zur Einhaltung zwingen. Es bietet keine Rechtsberatung und ersetzt keinen gesetzlich vorgesehenen Datenschutzbeauftragten.