Rätt till radering enligt artikel 17 i GDPR
Artikel 17 i GDPR ger alla inom EU rätt att kräva att personuppgifter raderas. Den här guiden förklarar när rätten gäller, hur du använder den och vad företagen är skyldiga att göra.
Redo att radera ett konto?
När artikel 17 gäller
Du kan begära radering när uppgifterna inte längre behövs för det ursprungliga syftet, när du återkallar ditt samtycke och det inte finns någon annan rättslig grund, när du invänder och det inte finns tvingande berättigade skäl, när uppgifterna behandlats olagligt eller när radering krävs för att följa en rättslig skyldighet.
Rätten är inte absolut. Ett företag får behålla uppgifterna om en rättslig skyldighet, folkhälsoskäl eller fastställande, utövande eller försvar av rättsliga anspråk kräver det.
Så begär du radering enligt artikel 17
Skriv till företagets kontakt för dataskydd, säg tydligt att du utövar din rätt till radering enligt artikel 17 i GDPR och ange kontot eller uppgifterna det gäller. Företag måste svara inom en månad, vid komplexa ärenden förlängningsbart med två månader, och den första begäran är gratis.
Att du tappat åtkomsten till kontot tar inte bort rätten. Du kan mejla begäran i stället för att använda en raderaknapp i kontot.
Om företaget vägrar eller inte svarar
Du kan klaga gratis hos din nationella tillsynsmyndighet. Vid materiell eller immateriell skada kan du dessutom ha rätt till ersättning enligt artikel 82 och till domstolsprövning enligt artikel 79.
Vanliga frågor
- Gäller artikel 17 även om jag aldrig samtyckt?
- Ja. Rätten gäller när uppgifterna inte längre behövs, behandlats olagligt eller när någon annan grund i artikel 17.1 är uppfylld.
- Hur lång tid har ett företag på sig att svara?
- En månad från att begäran kom in, förlängningsbart med två månader vid komplexa eller många begäranden. Förlängningen måste meddelas.
- Får ett företag ta betalt för radering?
- Nej. Den första begäran är gratis. Avgift är bara möjlig vid begäranden som är uppenbart ogrundade eller orimliga.