Verzoek versturen
Gebruik een geverifieerd controllerkanaal en bewaar een kopie van het bericht en het adres van de ontvanger.
Artikel 17
Artikel 17 van Verordening (EU) 2016/679 wordt het recht op gegevenswissing of het recht om vergeten te worden genoemd. Een betrokkene kan de verwerkingsverantwoordelijke vragen persoonsgegevens te wissen wanneer een wettelijke grond van toepassing is. Dit is geen automatische verwijderknop en het recht gaat niet boven elke bewaarplicht.
BetrokkeneDe persoon wiens persoonsgegevens betrokken zijn.
ControllerDe organisatie die beslist waarom en hoe de gegevens worden verwerkt.
ErasureVerwijdering van persoonsgegevens wanneer de wettelijke voorwaarden van toepassing zijn; beperking van actief gebruik is een andere maatregel.
Wanneer een verwijderingsverzoek een basis kan hebben
De exacte juridische beoordeling is afhankelijk van de verwerkingsverantwoordelijke, de gegevens, het verwerkingsdoel en de nationale praktijk. In de dagelijkse workflows verwijzen verzoeken vaak naar één of meer van deze thema's van artikel 17:
Niet langer nodigDe gegevens zijn niet langer nodig voor het doel waarvoor het werd verzameld.
Ingetrokken toestemmingDe verwerking was gebaseerd op toestemming en er is geen andere rechtsgrondslag van toepassing.
BezwaarU maakt bezwaar op grond van artikel 21, lid 1, en er zijn geen prevalerende dwingende gerechtvaardigde gronden, of u maakt bezwaar tegen direct marketing op grond van artikel 21, lid 2.
Onrechtmatige verwerkingDe persoonsgegevens zijn onrechtmatig verwerkt.
RechtswissingsverplichtingHet recht van de EU of de lidstaten vereist wissing.
Kinderdiensten contextVoor diensten van de informatiemaatschappij die aan kinderen worden aangeboden, kunnen bijzondere regels gelden.
Waarom een controller niet alles kan wissen
Artikel 17 bevat uitzonderingen wanneer verwerking noodzakelijk blijft, bijvoorbeeld om aan een wettelijke verplichting te voldoen, juridische claims in te stellen of te verdedigen, of de vrijheid van meningsuiting en informatie te beschermen. Uitzonderingen hebben ook betrekking op bepaalde volksgezondheid, algemeen belang, archivering, onderzoek en statistische doeleinden onder de voorwaarden van de wetgeving. Voor het bewaren van een record is een relevante basis vereist; het documenteren van een verzoek komt niet in de plaats van het wissen indien dit vereist is.
Een weigering moet in het algemeen de reden en de beschikbare rechtsmiddelen toelichten. Indien het antwoord onduidelijk is, kunt u om opheldering vragen, waar nodig beperking aanvragen of contact opnemen met een toezichthoudende autoriteit.
Wat moet u in uw verzoek opnemen
Vermeld duidelijk wat u wilt wissen en welke account of service erbij betrokken is. Bevat geen onnodig gevoelige gegevens. Gebruik het gepubliceerde privacycontact, DPO-contact, supportformulier of geverifieerd kanaal waar beschikbaar.
- Uw naam en de e-mail/account identificatie die de controller kan overeenkomen.
- Een duidelijke verklaring dat u wenst te wissen krachtens artikel 17 van de AVG.
- De categorie account, service of persoonlijke gegevens die u wilt benaderen.
- Een verzoek om bevestiging of een gemotiveerde verklaring indien de verwijdering beperkt is.
Betreft: Verzoek om verwijdering van artikel 17 AVG
Hallo, Ik vraag wissing van persoonsgegevens in verband met dit e-mailadres/account krachtens artikel 17 AVG, indien van toepassing. Bevestig de voltooiing of leg eventuele rechtsgrondslag voor het bewaren van specifieke gegevens uit.
Gelieve mij ook te informeren als u een evenredige identiteitscontrole nodig heeft om dit verzoek te behandelen.
Alleen een voorbeeld van formulering. Pas het aan je feiten aan en bekijk het voordat je het verstuurt.
Een praktische reactietijdlijn
Artikel 12 vereist een onverwijld antwoord, gewoonlijk binnen een maand na ontvangst. Complexe of talrijke verzoeken kunnen tot nog eens twee maanden rechtvaardigen; de organisatie moet de verlenging binnen de eerste maand toelichten.
Registratiebevestiging
Bespaar bevestigings-, ticket-ID's, automatische antwoorden of identificatie-verificatie-instructies.
Bekijk het antwoord
Controleer of het wissen is bevestigd, beperkt, geweigerd of doorgestuurd naar een andere controller.
Zorgvuldig op te volgen
Vraag om verduidelijking waar nodig, dan overwegen toezichthoudende autoriteit opties als het antwoord blijft onopgelost.
Hoe Spectre kan helpen
Spectre helpt mogelijke diensten te vinden via signalen uit de mailbox, verzoeken op grond van artikel 17 op te stellen, de tekst vóór verzending te controleren en het verloop vast te leggen. Spectre verwijdert geen gegevens uit systemen van derden en kan organisaties niet tot naleving dwingen. Het geeft geen juridisch advies en vervangt geen wettelijk vereiste functionaris voor gegevensbescherming.