Recht op gegevens verwijderen (2024)

Is er geen goede reden (meer) voor een organisatie om iemands persoonsgegevens nog langer te verwerken? Dan is het belangrijk dat de organisatie deze gegevens verwijdert. Maar let op: het is vaak niet mogelijk om alle persoonsgegevens te verwijderen.

Wanneer verwijderen wel en niet mogelijk is

In deze situaties moet een organisatie iemands persoonsgegevens verwijderen:

  • De organisatie heeft de persoonsgegevens niet meer nodig voor het doel waarvoor de organisatie de gegevensheeft verzameld of waarvoor de organisatie de gegevensverwerkt.
  • Depersoon in kwestie heeft eerder toestemming gegeven aan de organisatie voor het gebruik van de gegevens, maar trekt die toestemming nu in.
  • Depersoon maakt (terecht) bezwaartegen het gebruik van de gegevens.
  • De organisatie houdt zich niet aan de privacyregels bij het gebruik van de persoonsgegevens. Bijvoorbeeld omdat er geen wettelijke grondslag is voor de verwerking.
  • De organisatie is wettelijk verplicht om de gegevens na een bepaalde tijd te verwijderen.
  • Apps en websites bij kinderen: de persoonsgegevens van een kind onder de16 jaar zijn verzameld via een app of website.

Let op: In deze situaties mag de organisatie de persoonsgegevens sowieso niet langer verwerken. Ook al vraagt de persoon niet om de persoonsgegevens te verwijderen. Dus als een organisatie alles volgens de regels doet, hoeft niemand een verzoek te doen om gegevens te laten verwijderen.

In deze situaties geldt het recht op gegevens verwijderen niet:

  • De verwerking van de gegevens is noodzakelijk om het recht op vrijheid van meningsuiting en informatie uit te oefenen. Daarmee doet de AVG recht aan het principe dat ‘privacy’ en ‘vrijheid van meningsuiting’ gelijkwaardige grondrechten zijn.
  • De organisatie verwerkt de gegevens omdat er een wettelijke verplichting is om dat te doen.
  • De organisatie verwerkt de gegevens om openbaar gezag of een (wettelijk vastgelegde) taak van algemeen belang uit te oefenen.
  • De organisatie verwerkt de gegevens voor een taak van algemeen belang op het gebied van de volksgezondheid.
  • De organisatie moet de gegevens in het algemeen belang archiveren.
  • De gegevens zijn noodzakelijk voor een rechtsvordering.

Daarnaast staan in de AVG enkele algemene uitzonderingen op de privacyrechten. Hierdoor kan een organisatie in een bijzonder geval iemands verzoek ook afwijzen. Het is bijvoorbeeld niet de bedoeling dat iemand met een beroep op het recht op gegevens verwijderen sporen van crimineel gedrag uitwist.

Vragen om verwijderen van gegevens

Wilt u dat een organisatie uw persoonsgegevens verwijdert? Stuur dan een e-mail of brief aan de organisatie. Geef daarin aan welke gegevens u wilt laten verwijderen. U kunt voor uw verzoek de voorbeeldbrief verwijderen persoonsgegevensvan de Autoriteit Persoonsgegevens gebruiken.

Bij Uw privacyrechten gebruiken leest u wat u het beste kunt doen als u rectificatie wilt vragen. En wat u vervolgens van de organisatie kunt verwachten. De organisatie moet bijvoorbeeld eerst uw identiteit controleren.

Reactie op verzoek

De organisatie moet binnen 1 maand een reactie geven op uw verzoek.

  • Besluit de organisatie uw gegevens te verwijderen? Dan moet de organisatie dit zo snel mogelijk doen. Dat is uiterlijk binnen 1 maand.
  • Besluit de organisatie om uw gegevens niet (allemaal) te verwijderen? Dan moet de organisatie u laten weten waarom niet. Lees wat u kunt doen als u het niet met de weigering eens bent.
  • Reageert de organisatie niet binnen 1 maand? Lees wat u kunt doen als de organisatie niet reageert.

Andere organisaties informeren

Heeft de organisatie uw persoonsgegevens verwijderd? En heeft de organisatie uw gegevens het afgelopen jaar aan andere organisaties doorgegeven? Dan moet de organisatie aan deze andere organisaties doorgeven dat de organisatie uw gegevens heeft verwijderd. En dat zij iedere kopie van of koppeling naar uw persoonsgegevens moeten verwijderen.

Wilt u weten wie de organisatie heeft geïnformeerd over het verwijderen van uw gegevens? Dan kunt u dit aan de organisatie vragen. De organisatie moet u hierop antwoord geven.

Voor organisaties: recht op gegevensverwijderen in de praktijk

Ontvangt u als organisatie een verzoek om gegevens te verwijderen? Kijk dan bij Voor organisaties: privacyrechten in de praktijk voor wat u moet doen om volgens de regels met het verzoek om te gaan (o.a. identiteit aanvrager controleren, reactietermijn). Verder gelden bij het recht op gegevens verwijderen de volgende bijzonderheden:

  • bepaal welke gegevens u moet verwijderen;
  • verwijder de gegevens ook uit back-ups;
  • overweeg de reactietermijn;
  • geef een specifieke reactie aan de aanvrager;
  • geef urgentie ook door aan andere organisaties.

Bepaal welke gegevens u moet verwijderen

Bepaal welke persoonsgegevens u moet verwijderen en welke niet. Er kunnen bijvoorbeeld wettelijke verplichtingen gelden waardoor u bepaalde persoonsgegevens nog even moet bewaren. Daarnaast staan in de AVG enkele algemene uitzonderingen op de privacyrechten. Hierdoor kunt u in een bijzonder geval een verzoek afwijzen. Zo is het bijvoorbeeld niet de bedoeling dat iemand met een beroep op het recht op gegevens verwijderensporen van crimineel gedrag laat verwijderen.

Verwijder de gegevens ook uit back-ups

Back-ups vallen ook onder het recht op vergetelheid. Krijgt u een verzoek om persoonsgegevens te verwijderen, dan moet u die gegevens dus ook zo snel mogelijk uit uw back-ups verwijderen. Heeft u back-ups die moeilijk of niet overschrijfbaar zijn, zoals tapes? Dan kunt u de persoonsgegevens niet verwijderen uit de back-ups. Zorg dan wel dat u goed bijhoudt welke persoonsgegevens u had moeten verwijderen. Is het nodig om een back-up terug te zetten? Dan moet u deze gegevens alsnog verwijderen.

Overweeg de reactietermijn

Heeft de aanvrager aangifte gedaan bij de politie tegen het delen van de persoonsgegevens? Bijvoorbeeld in het geval van wraakporno? Overweeg dan of u het verzoek met meer urgentie kunt behandelen.

Geef een specifieke reactie aan de aanvrager

Wees in uw reactie op het verzoek zo specifiek mogelijk over hoe u aan het verzoek gehoor geeft. Sommige mensen vragen namelijk bewijs dat u hun persoonsgegevens daadwerkelijk heeft verwijderd. Omdat u natuurlijk niet kunt laten zien welke persoonsgegevens u niet (meer) heeft, is het extra belangrijk dat u in uw reactie genoeg informatie geeft. Zodat de aanvrager erop kan vertrouwen dat u het verzoek op de juiste manier heeft uitgevoerd.

Geef bijvoorbeeld aan welke persoonsgegevens u heeft verwijderd en wanneer. Geef ook aan welke persoonsgegevens u niet heeft verwijderd, waarom niet en wanneer u dat wel gaat doen.

Geef urgentie ook door aan andere organisaties

Informeert u andere organisaties over de verwijderde persoonsgegevens, vermeld het dan ook als de persoon in kwestie aangifte heeft gedaan bij de politie. Zodat ook deze andere organisaties weten dat het belangrijk is om de persoonsgegevens zo snel mogelijk te verwijderen.

Recht op gegevens verwijderen (2024)

FAQs

Wat zijn je rechten wanneer het gaat om jouw gegevens? ›

De AVG geeft u als burger de volgende rechten: Inzage: u heeft het recht om te zien welke gegevens van u worden verzameld. Correctie: u kunt vragen om gegevens die niet kloppen, te laten aanpassen. Verwijdering: u heeft het recht gegevens die niet (meer) van belang zijn, te laten wissen.

Wat is recht op vergetelheid AVG? ›

Mensen hebben namelijk recht op gegevens verwijderen. In de privacywet AVG heet dit het 'recht op gegevenswissing' of 'recht op vergetelheid'. Is er geen goede reden (meer) voor een organisatie om iemands persoonsgegevens nog langer te verwerken? Dan is het belangrijk dat de organisatie deze gegevens verwijdert.

Hoe kan ik mijn persoonlijke gegevens verwijderen? ›

De Autoriteit Persoonsgegevens, een overheidsinstelling die de privacybelangen van burgers bewaakt, geeft voorbeeldbrieven hoe je websites en andere (online) diensten kunt vragen persoonlijke gegevens te verwijderen. Ook kun je bij de Autoriteit Persoonsgegevens een klacht indienen.

Wat is het recht van rectificatie? ›

Mensen hebben recht op rectificatie. Dat houdt in dat zij organisaties kunnen vragen hun persoonsgegevens te rectificeren (wijzigen) als die niet kloppen. Bijvoorbeeld nadat zij een inzageverzoek hebben gedaan bij een organisatie en hebben ontdekt dat hun gegevens niet juist zijn.

Wat valt onder schending privacy? ›

Er is sprake van een inbreuk in verband met persoonsgegevens wanneer de gegevens waarvoor uw onderneming/organisatie verantwoordelijk is het onderwerp worden van een beveiligingsincident waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden.

Wat is het recht op informatie? ›

Elke betrokkene heeft recht op bepaalde informatie wanneer gegevens verwerkt worden die op hem of haar betrekking hebben. Verwerkingsverantwoordelijken hebben een plicht om de betrokkene te informeren.

Wat zijn strafrechtelijke gegevens? ›

Strafrechtelijke gegevens

Dit wil zeggen dat er concrete aanwijzingen zijn dat iemand een strafbaar feit heeft gepleegd. Veiligheidsmaatregelen die daarmee verband houden. Daarmee worden persoonsgegevens bedoeld die te maken hebben met een door de rechter opgelegd verbod vanwege onrechtmatig of hinderlijk gedrag.

Wat wordt verstaan onder persoonlijke gegevens? ›

Onder persoonsgegevens verstaan we alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Deze persoon wordt aangeduid als 'de betrokkene'. Dit zijn gegevens als de naam, het adres, en het Burgerservicenummer (BSN), maar ook het medisch dossier, het geloof of de afkomst van deze persoon.

Wat zijn de AVG rechten? ›

Mensen hebben een aantal rechten als organisaties hun persoonsgegevens gebruiken. Dat staat in de Algemene verordening gegevensbescherming (AVG). We noemen dit 'privacyrechten'. Deze rechten zijn bedoeld om mensen controle te laten houden over hun persoonsgegevens.

Wat is artikel 5 AVG? ›

Persoonsgegevens mogen alleen worden verwerkt indien het doel van de verwerking niet redelijkerwijs op een andere wijze kan worden verwezenlijkt.

Wat is artikel 16 van de AVG? ›

Op grond van artikel 16 van de Britse AVG hebben individuen het recht om onjuiste persoonsgegevens te laten corrigeren . Het kan ook zijn dat een individu onvolledige persoonsgegevens laat aanvullen – al zal dit afhangen van de doeleinden van de verwerking. Het kan daarbij gaan om het verstrekken van een aanvullende verklaring op de onvolledige gegevens.

Wat kun je doen als je privacy wordt aangetast? ›

U wilt een tip of klacht indienen bij de Autoriteit Persoonsgegevens (AP). Dat betekent dat u iets heeft meegemaakt of dat u vermoedt dat een persoon of organisatie zich niet aan de privacywetgeving houdt.

Wat zijn mijn rechten privacy? ›

In artikel 10 van de Grondwet is opgenomen dat iedereen recht heeft op eerbiediging van zijn of haar persoonlijke levenssfeer. Dit betekent dat iemands persoonlijke vrijheid niet wordt gehinderd en/of beïnvloed door externe factoren, en dat iemand zelf kan bepalen wie welke informatie over hem of haar verkrijgt.

Wat staat er in de wet over privacy? ›

De Algemene Verordening Gegevensbescherming (AVG) is een Europese privacywet. De AVG regelt dat bedrijven en organisaties persoonsgegevens zorgvuldig verwerken. U moet bijvoorbeeld een goede reden hebben om persoonsgegevens te verwerken. En u mag niet meer persoonsgegevens verzamelen en gebruiken dan echt nodig is.

Is schending van privacy strafbaar? ›

Doxing is strafbaar

Het publiceren van persoonsgegevens zonder toestemming mag meestal niet. Zeker niet met de bedoeling om iemand te schaden. De Autoriteit Persoonsgegevens (AP) houdt toezicht op de AVG en kan een publicatie verbieden of laten verwijderen. Ook kan de AP een boete opleggen aan de dader.

Top Articles
Latest Posts
Recommended Articles
Article information

Author: Annamae Dooley

Last Updated:

Views: 6072

Rating: 4.4 / 5 (45 voted)

Reviews: 92% of readers found this page helpful

Author information

Name: Annamae Dooley

Birthday: 2001-07-26

Address: 9687 Tambra Meadow, Bradleyhaven, TN 53219

Phone: +9316045904039

Job: Future Coordinator

Hobby: Archery, Couponing, Poi, Kite flying, Knitting, Rappelling, Baseball

Introduction: My name is Annamae Dooley, I am a witty, quaint, lovely, clever, rich, sparkling, powerful person who loves writing and wants to share my knowledge and understanding with you.