Kan jeg bede en virksomhed om at slette mine personoplysninger?

Svar

Ja, du kan bede om, at dine personoplysninger slettes, for eksempel når de oplysninger, en virksomhed har om dig, ikke længere skal bruges, eller hvis dine oplysninger er blevet brugt på en måde, der strider imod loven. Personoplysninger, der er givet, mens du var barn, kan slettes når som helst.

Denne rettighed gælder også online og kaldes ofte »retten til at blive glemt«. Under visse omstændigheder kan du bede en virksomhed, der har gjort dine personoplysninger tilgængelige online, om at slette dem. Disse virksomheder har også pligt til at træffe rimelige foranstaltninger til at informere andre virksomheder (dataansvarlige), som behandler disse personoplysninger, om, at den registrerede har bedt om at få slettet alle link til eller kopier af disse personoplysninger.

Det er værd at huske, at denne rettighed ikke er uforbeholden, hvilket betyder, at andre rettigheder, såsom ytringsfrihed og videnskabelig forskning, også sikres.

Eksempler

Oplysningerne skal slettes

Du har oprettet en profil på et socialt medie. Efter et stykke tid beslutter du at forlade det sociale medie. Du har ret til at bede virksomheden om at slette de personoplysninger, der tilhører dig.

Oplysningerne kan ikke slettes med det samme

En ny bank tilbyder boliglån på gode vilkår. Du er ved at købe nyt hus og beslutter at skifte til den nye bank. Du beder din gamle bank om at lukke alle dine konti og anmoder den om at slette alle tilhørende personoplysninger. Din gamle bank er imidlertid forpligtet ifølge loven til at gemme alle kundeoplysninger i ti år. Din gamle bank kan ikke blot slette dine personoplysninger. I dette tilfælde kan du bede om begrænsning af behandlingen af dine personoplysninger. Banken må derefter kun gemme oplysningerne i den lovpligtige periode, og de må ikke udføre nogen anden behandling af dem.

Oplysningerne skal slettes

Når du søger på dit navn og efternavn på internettet, indeholder resultaterne et link til en avisartikel. Oplysningerne i avisartiklen er flere år gamle og handler om en sag — en tvangsauktion i forbindelse med gældsinddrivelse — der blev afsluttet for længe siden og nu er irrelevant. Hvis du ikke er en fremtrædende person, og din interesse i at få artiklen fjernet vejer tungere end offentlighedens interesse i at have adgang til oplysningerne, har søgemaskinen pligt til at fjerne link til websider med dit fornavn og efternavn fra resultaterne.

Referencer

1 Der findes et resumé af afgørelsen i EUT C 212 af 7.7.2014, s. 4.

Examples

Data should be deleted

You have joined a social networking site. After a while, you decide to leave the networking site. You have the right to ask the company to delete the personal data belonging to you.

Data can’t immediately be deleted

A new bank offers good home loan deals. You’re buying a new house and decide to switch to the new bank. You ask the ‘old’ bank to close down all accounts and request to have all your personal details deleted. The old bank, however, is subject to a law obliging banks to store all customer details for 10 years. The old bank can’t simply delete your personal details. In this case, you may want to ask for restriction of processing of your personal data. The bank may then only store the data for the period of time required by law and can’t perform any other processing operations on them.

Data should be deleted

When you do an online search using your name and surname the results show a link to a newspaper article. The information in the newspaper dates back a number of years and is related to an issue – a real-estate auction connected with debt recovery proceedings – settled a long time ago that is now irrelevant. If you are not a public figure and your interest in having the article removed outweighs the general public’s interest in having access to the information then the search engine is obliged to remove links to web pages including your name and surname from the results.

References

1 A summary of the judgment can be found in OJ C 212, 7.7.2014, p. 4.