Recht op gegevenswissing
Het recht op gegevenswissing, ook wel bekend als het "recht om vergeten te worden", geeft individuen de wettelijke bevoegdheid om onder bepaalde voorwaarden de verwijdering van hun persoonsgegevens te verzoeken. Onder de AVG kunnen mensen organisaties verzoeken hun gegevens te verwijderen wanneer deze niet langer noodzakelijk zijn, onrechtmatig verwerkt worden, of wanneer zij hun toestemming intrekken. Dit recht helpt de privacy te beschermen en geeft mensen controle over hun digitale voetafdruk.
Wettelijke grondslag
"De betrokkene heeft het recht van de verwerkingsverantwoordelijke te verkrijgen dat persoonsgegevens hem betreffende zonder onredelijke vertraging worden gewist en de verwerkingsverantwoordelijke is verplicht persoonsgegevens zonder onredelijke vertraging te wissen wanneer een van de volgende gevallen van toepassing is:
a) de persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor zij zijn verzameld of anderszins verwerkt;
b) de betrokkene trekt zijn toestemming waarop de verwerking is gebaseerd in [...] en er is geen andere rechtsgrond voor de verwerking;
c) de betrokkene maakt bezwaar tegen de verwerking [...] en er zijn geen prevalerende gerechtvaardigde gronden voor de verwerking [...]"— Artikel 17(1), Verordening (EU) 2016/679 (AVG)
Waarom het belangrijk is
Het recht op gegevenswissing is fundamenteel voor iedereen wiens persoonsgegevens online worden verzameld en verwerkt, ook in de context van politieke reclame. Wanneer politieke campagnes, adverteerders of platforms persoonsgegevens gebruiken voor targeting of advertentielevering onder Verordening 2024/900, behouden individuen hun AVG-rechten om verwijdering van die gegevens te verzoeken.
Voor aanbieders van politieke advertentiediensten en uitgevers betekent dit dat er processen moeten worden geïmplementeerd om binnen één maand te reageren op verzoeken tot gegevenswissing. Organisaties moeten verifiëren of de gronden voor gegevenswissing van toepassing zijn en het individu informeren over hun beslissing. Indien gegevens zijn gedeeld met derden, moeten verwerkingsverantwoordelijken redelijke stappen ondernemen om die partijen te informeren over het verzoek tot gegevenswissing.
Het recht is echter niet absoluut. Organisaties kunnen verzoeken tot gegevenswissing weigeren wanneer de verwerking noodzakelijk is voor naleving van wettelijke verplichtingen, voor archiveringsdoeleinden in het algemeen belang, of voor de instelling, uitoefening of verdediging van rechten in rechte. Bewaarverplichtingen onder transparantieregels voor politieke reclame kunnen ook beperken wanneer gegevens kunnen worden verwijderd.
Belangrijkste punten
- Individuen kunnen verwijdering van hun persoonsgegevens verzoeken wanneer deze niet langer noodzakelijk zijn, onrechtmatig verwerkt worden, of wanneer zij hun toestemming intrekken
- Verwerkingsverantwoordelijken moeten binnen één maand reageren op verzoeken tot gegevenswissing, verlengbaar met twee maanden voor complexe verzoeken
- Het recht is van toepassing op persoonsgegevens die worden gebruikt in targeting- en advertentieleveringstechnieken voor politieke reclame
- Er bestaan uitzonderingen voor wettelijke naleving, algemeen belang en rechtsvorderingen—transparantie-bewaarverplichtingen kunnen verzoeken tot gegevenswissing opzij zetten
- Organisaties moeten derden informeren over verzoeken tot gegevenswissing waar technisch mogelijk en niet onevenredig moeilijk
- Het weigeren van een verzoek tot gegevenswissing vereist een duidelijke motivering en het informeren van de betrokkene over zijn recht om een klacht in te dienen bij een toezichthoudende autoriteit
Recht op gegevenswissing versus recht op beperking van de verwerking
Het recht op gegevenswissing betekent het permanent verwijderen van persoonsgegevens, terwijl het recht op beperking van de verwerking betekent dat wordt beperkt hoe gegevens kunnen worden gebruikt zonder ze te verwijderen. Beperking is passend wanneer iemand de juistheid van gegevens betwist, bezwaar maakt tegen verwerking, of de gegevens nodig heeft voor rechtsvorderingen, ook al heeft de organisatie deze niet langer nodig. Bij beperking worden de gegevens opgeslagen maar niet anderszins verwerkt zonder toestemming van de persoon. Gegevenswissing is definitief; beperking is tijdelijk. In de context van politieke reclame zou beperking kunnen gelden tijdens een onderzoek naar targetingpraktijken, terwijl gegevenswissing zou volgen zodra de rechtsgrond voor verwerking eindigt en er geen bewaarplicht van toepassing is.
Gerelateerde termen
- Persoonsgegevens
- Betrokkene
- Rechtsgrond voor verwerking
- Toestemming
- Targetingtechnieken
- Gegevensbeschermingsautoriteit
- Recht op beperking van de verwerking
- Verwerkingsverantwoordelijke
- Verwerker
- Bewaarverplichtingen