Antwoord
Ja, u kunt vragen dat uw persoonsgegevens worden gewist, bijvoorbeeld wanneer de gegevens die de onderneming over u bezit niet langer nodig zijn of als uw gegevens op onwettige wijze zijn gebruikt. Persoonsgegevens die zijn verstrekt toen u een kind was, kunnen op elk moment worden gewist.
Dit recht is ook online van toepassing en wordt vaak het „recht om te worden vergeten” genoemd. In bepaalde omstandigheden kunt u ondernemingen vragen om persoonsgegevens welke die ondernemingen online beschikbaar hebben gemaakt, te wissen. Die ondernemingen zijn ook verplicht om een redelijke inspanning te leveren om andere bedrijven (verwerkingsverantwoordelijken) die de persoonsgegevens verwerken, erover te informeren dat de betrokken persoon heeft verzocht om links naar, of kopieën van die persoonsgegevens, te wissen.
Bedenk daarbij wel dat dit recht geen absoluut karakter heeft, wat inhoudt dat andere rechten, zoals de vrijheid van meningsuiting en wetenschappelijk onderzoek, ook gewaarborgd zijn.
Voorbeelden
Gegevens moeten worden gewist
U bent lid geworden van een socialenetwerksite. Na enige tijd besluit u het lidmaatschap van die netwerksite te beëindigen. U hebt het recht om de onderneming te vragen uw persoonsgegevens te wissen.
Gegevens kunnen niet onmiddellijk worden gewist
Een nieuwe bank biedt hypotheken aan tegen goede voorwaarden. U koopt een nieuw huis en besluit naar de nieuwe bank over te stappen. U vraagt de „oude” bank om alle rekeningen te sluiten en al uw persoonsgegevens te wissen. De oude bank moet zich echter aan een wet houden die banken verplicht alle klantgegevens tien jaar te bewaren. De oude bank kan uw persoonsgegevens dus niet zomaar wissen. In dit geval kunt u vragen dat de verwerking van uw persoonsgegevens wordt beperkt. De bank mag de gegevens dan alleen gedurende de wettelijke termijn bewaren en kan ze niet meer voor andere verwerkingsactiviteiten gebruiken.
Gegevens moeten worden gewist
Als u in een onlinezoekopdracht naar uw eigen naam en achternaam zoekt, krijgt u een link naar een krantenartikel. De informatie in de krant is een paar jaar oud en betreft een kwestie — een onroerendgoedtransactie in verband met een procedure voor de invordering van schulden — die lang geleden is geschikt en niet langer relevant is. Als u geen prominent iemand bent en uw belang dat het artikel wordt verwijderd zwaarder weegt dan het algemeen belang van toegang tot de informatie, is de zoekmachine verplicht om links naar de webpagina's met uw naam en achternaam van de resultaten te verwijderen.
Verwijzingen
- Artikelen 12, 17 en 23; overwegingen 65 en 66 van de AVG
- Richtsnoeren van de Groep gegevensbescherming artikel 29 over de tenuitvoerlegging van het arrest van het Hof van Justitie over „Google Spain SL en Google Inc. tegen Agencia Española de Protección de Datos (AEPD) en Mario Costeja González” C -131/1211 (WP 225)
1 Een samenvatting van het arrest is gepubliceerd in PB C 212, 7.7.2014, blz. 4.
Examples
Data should be deleted
You have joined a social networking site. After a while, you decide to leave the networking site. You have the right to ask the company to delete the personal data belonging to you.
Data can’t immediately be deleted
A new bank offers good home loan deals. You’re buying a new house and decide to switch to the new bank. You ask the ‘old’ bank to close down all accounts and request to have all your personal details deleted. The old bank, however, is subject to a law obliging banks to store all customer details for 10 years. The old bank can’t simply delete your personal details. In this case, you may want to ask for restriction of processing of your personal data. The bank may then only store the data for the period of time required by law and can’t perform any other processing operations on them.
Data should be deleted
When you do an online search using your name and surname the results show a link to a newspaper article. The information in the newspaper dates back a number of years and is related to an issue – a real-estate auction connected with debt recovery proceedings – settled a long time ago that is now irrelevant. If you are not a public figure and your interest in having the article removed outweighs the general public’s interest in having access to the information then the search engine is obliged to remove links to web pages including your name and surname from the results.
References
- Articles 12, 17 and23 and Recitals (65) and (66) of the GDPR
- Article 29 Working Party Guidelines on the implementation of the Judgment of the Court of Justice of 13 May 2014, Google Spain and Google, C-131/12, ECLI:EU:C:2014:3171(WP 225)
1 A summary of the judgment can be found in OJ C 212, 7.7.2014, p. 4.