Ret til sletning

Retten til sletning (retten til at blive glemt) giver den registrerede ret til at fa sine persondata slettet under visse betingelser. GDPR artikel 17 definerer, hvornar retten gaelder, og hvilke undtagelser der er.

Tilbage til ordbog

Hvad er retten til sletning?

Retten til sletning er beskrevet i GDPR artikel 17 og kaldes ogsa "retten til at blive glemt". Den giver den registrerede mulighed for at kraeve, at den dataansvarlige sletter vedkommendes persondata.

Retten haenger taet sammen med princippet om opbevaringsbegraensning. Du ma ikke opbevare data laengere, end det er noedvendigt for formalet. Retten til sletning giver den registrerede en aktiv mekanisme til at haandhaeve dette princip.

Hvis du har offentliggjort data, og den registrerede anmoder om sletning, skal du tage rimelige skridt til at informere andre dataansvarlige om anmodningen (artikel 17, stk. 2).

Hvornar gaelder retten?

Den registrerede kan anmode om sletning, nar:

Data ikke laengere er noedvendige for det formal, de blev indsamlet til
Samtykket traekkes tilbage, og der ikke er et andet behandlingsgrundlag
Den registrerede goer indsigelse mod behandling baseret pa legitim interesse, og der ikke er vaegtige grunde til fortsat behandling
Data er behandlet ulovligt
Sletning kraeves ved lov
Data er indsamlet fra et barn i forbindelse med informationssamfundstjenester

Du skal svare inden en maned. Fristen kan forlaenges med to maneder ved komplekse anmodninger, men du skal informere den registrerede inden den foerste maned.

Undtagelser fra retten

Retten til sletning er ikke absolut. Du kan afvise en anmodning, hvis behandlingen er noedvendig for:

Ytringsfrihed og informationsfrihed: Fx journalistiske, kunstneriske eller litteraere formal.
Retlig forpligtelse: Fx bogforingslovens 5-arige opbevaringskrav eller hvidvasklovens krav.
Folkesundhed: Behandling i samfundets interesse inden for folkesundhed.
Arkiv-, forsknings- og statistikformal: Nar sletning ville goere behandlingen umulig eller alvorligt hindre den.
Retskrav: Fastsaettelse, udoevelse eller forsvar af retskrav.

Afviser du en anmodning, skal du begrunde det skriftligt og informere den registrerede om retten til at klage til Datatilsynet.

Sletning i praksis

Effektiv handtering af sletteanmodninger kraever forberedelse:

Kortlaeg dataflow: Vid, hvor persondata opbevares pa tvaers af systemer, herunder hos databehandlere og underdatabehandlere.
Sletterutiner: Byg automatiske sletterutiner, der fjerner data, nar opbevaringsperioden udloeber. Det reducerer antallet af sletteanmodninger.
Backups: Planlaeg, hvordan du handterer data i backups. Fuld sletning fra backups kan vaere teknisk udfordrende, men du skal have en plan.
Databehandleraftaler: Soerg for, at dine aftaler forpligter databehandlere til at assistere med sletning.
Dokumentation: Registrer alle sletteanmodninger og dine svar i din fortegnelse.

Overvej anonymisering som alternativ til sletning, nar du har brug for at bevare dataenes analytiske vaerdi. Anonymiserede data er ikke persondata og falder uden for GDPR.

Ofte stillede spørgsmål om ret til sletning

Hvad er retten til sletning?

Retten til sletning (ogsa kaldet retten til at blive glemt) giver den registrerede ret til at fa sine persondata slettet, nar data ikke laengere er noedvendige, samtykket traekkes tilbage, den registrerede goer indsigelse, data er behandlet ulovligt, eller sletning kraeves ved lov.

Kan man altid kraeve sine data slettet?

Nej. Retten til sletning er ikke absolut. Der er undtagelser, fx nar data er noedvendige for at overholde en retlig forpligtelse (som bogforingslovens 5-arige opbevaringskrav), for at udoeve ytringsfriheden, af hensyn til folkesundhed eller til arkiv-, forsknings- og statistikformal.

Hvor hurtigt skal data slettes?

Du skal slette data uden unoedig forsinkelse og senest inden en maned efter anmodningen. Fristen kan forlaenges med to maneder ved komplekse anmodninger, men du skal informere den registrerede om forsinkelsen inden den foerste maned.

Skal man ogsa slette data hos databehandlere?

Ja. Sletningen skal omfatte alle kopier af data, herunder hos databehandlere og i backups. Din databehandleraftale boer indeholde bestemmelser om, hvordan databehandleren handterer sletteanmodninger og inden for hvilken frist.