Réponse
Retirer son consentement devrait être aussi facile que de le donner. Si le consentement a été retiré, votre entreprise/organisation ne peut plus traiter les données. Dès que le consentement a été retiré, votre entreprise/organisation doit s'assurer que les données sont supprimées, sauf si un autre motif juridique permet de les traiter (par exemple des exigences de conservation ou aussi longtemps qu’il sera nécessaire de les traiter pour honorer le contrat).
Si les données sont traitées pour différentes finalités, votre entreprise/organisation ne peut pas utiliser les données à caractère personnel pour la partie du traitement pour laquelle le consentement a été retiré ni pour aucune des finalités, selon la nature du retrait du consentement.
Exemple
Vous fournissez un bulletin d’information en ligne. Votre client donne son consentement pour s’inscrire au bulletin d’information en ligne, qui vous permet de traiter toutes les données relatives à ses centres d’intérêt afin de créer un profil basé sur les articles qu’il consulte. Un an plus tard, il vous annonce qu’il ne souhaite plus recevoir le bulletin d’information en ligne. Vous devez supprimer de votre base de données toutes les données à caractère personnel de cette personne collectées dans le cadre de l’inscription au bulletin d’information, y compris le(s) profil(s) relatif(s) à cette personne.