Ret til sletning
Retten til sletning, også kendt som "retten til at blive glemt," giver enkeltpersoner juridisk ret til at anmode om sletning af deres personoplysninger under visse betingelser. I henhold til GDPR kan personer anmode organisationer om at slette deres data, når de ikke længere er nødvendige, behandles ulovligt, eller når de trækker deres samtykke tilbage. Denne ret er med til at beskytte privatlivets fred og giver folk kontrol over deres digitale fodaftryk.
Retsgrundlag
"Den registrerede har ret til at få personoplysninger om vedkommende slettet af den dataansvarlige uden unødig forsinkelse, og den dataansvarlige har pligt til at slette personoplysninger uden unødig forsinkelse, hvis en af følgende betingelser er opfyldt:
a) Personoplysningerne er ikke længere nødvendige til opfyldelse af de formål, hvortil de blev indsamlet eller på anden vis behandlet.
b) Den registrerede trækker det samtykke tilbage, som behandlingen er baseret på [...], og der foreligger intet andet retsgrundlag for behandlingen.
c) Den registrerede gør indsigelse mod behandlingen [...], og der foreligger ingen legitime grunde til behandlingen, der går forud herfor [...]"— Artikel 17, stk. 1, forordning (EU) 2016/679 (GDPR)
Hvorfor det er vigtigt
Retten til sletning er grundlæggende for enhver, hvis personoplysninger indsamles og behandles online, herunder i forbindelse med politisk annoncering. Når politiske kampagner, annoncører eller platforme anvender personoplysninger til målretning eller annonceleverance i henhold til forordning 2024/900, bevarer enkeltpersoner deres GDPR-rettigheder til at anmode om sletning af disse data.
For udbydere af politiske annonceringtjenester og udgivere betyder dette implementering af processer til at reagere på anmodninger om sletning inden for en måned. Organisationer skal verificere, om grundlaget for sletning er opfyldt, og informere den enkelte om deres beslutning. Hvis data er blevet delt med tredjeparter, skal dataansvarlige tage rimelige skridt til at informere disse parter om anmodningen om sletning.
Retten er dog ikke absolut. Organisationer kan afvise anmodninger om sletning, når behandling er nødvendig for at overholde juridiske forpligtelser, til arkiveringsformål i offentlighedens interesse, eller til fastlæggelse, udøvelse eller forsvar af retskrav. Forpligtelser til registrering i henhold til gennemsigtighedsregler for politisk annoncering kan også begrænse, hvornår data kan slettes.
Nøglepunkter
- Enkeltpersoner kan anmode om sletning af deres personoplysninger, når de ikke længere er nødvendige, behandles ulovligt, eller når de trækker deres samtykke tilbage
- Dataansvarlige skal reagere på anmodninger om sletning inden for en måned, forlængeligt med to måneder ved komplekse anmodninger
- Retten gælder for personoplysninger anvendt i målretnings- og annonceleveringsteknikker til politisk annoncering
- Der findes undtagelser for juridisk overholdelse, offentlig interesse og retskrav—krav om registrering af gennemsigtighed kan tilsidesætte anmodninger om sletning
- Organisationer skal informere tredjeparter om anmodninger om sletning, hvor det er teknisk muligt og ikke uforholdsmæssigt vanskeligt
- Afvisning af en anmodning om sletning kræver klar begrundelse og information til den registrerede om deres ret til at klage til en tilsynsmyndighed
Ret til sletning vs. ret til begrænsning af behandling
Retten til sletning betyder permanent sletning af personoplysninger, mens retten til begrænsning af behandling betyder begrænsning af, hvordan data kan bruges uden at slette dem. Begrænsning er passende, når nogen bestrider dataenes nøjagtighed, gør indsigelse mod behandling, eller har brug for dataene til retskrav, selvom organisationen ikke længere har brug for dem. Ved begrænsning opbevares dataene, men behandles ikke på anden vis uden personens samtykke. Sletning er endelig; begrænsning er midlertidig. I forbindelse med politisk annoncering kan begrænsning være relevant under en undersøgelse af målretningspraksis, mens sletning ville følge, når retsgrundlaget for behandling ophører, og der ikke gælder nogen forpligtelse til registrering.
Relaterede begreber
- Personoplysninger
- Registreret
- Retsgrundlag for behandling
- Samtykke
- Målretningsteknikker
- Databeskyttelsesmyndighed
- Ret til begrænsning af behandling
- Dataansvarlig
- Databehandler
- Forpligtelser til registrering