Iemand vraagt om verwijdering, maar ik moet zijn gegevens bewaren vanwege een wettelijke bewaarplicht. Wat nu?

Lid 3 onder b zegt dat het recht op wissing niet geldt voor zover de verwerking nodig is om een wettelijke verplichting na te komen die op u rust. U mag dan de gegevens die onder die bewaarplicht vallen bewaren, maar niet meer dan dat; gegevens die niet onder de plicht vallen, wist u wel als een grond uit lid 1 opgaat. U laat de betrokkene volgens artikel 12 lid 4 binnen een maand weten waarom u niet volledig aan het verzoek voldoet.

Iemand trekt zijn toestemming in. Moet ik dan altijd alles wissen?

Niet altijd. Lid 1 onder b verplicht tot wissing als de toestemming is ingetrokken en er geen andere rechtsgrond voor de verwerking is. Heeft u voor een deel van de gegevens een andere grondslag, bijvoorbeeld een wettelijke verplichting, dan mag u dat deel bewaren, en ook de uitzonderingen van lid 3 kunnen van toepassing zijn. De rest wist u zonder onredelijke vertraging en u legt vast op welke grond u bewaart wat overblijft.

Artikel 17: Recht op gegevenswissing („recht op vergetelheid”)AI-relevant

Q: Wij hebben de gegevens op onze website gepubliceerd en anderen hebben ze overgenomen. Moet ik die ook laten verwijderen?

Lid 2 legt u een inspanningsverplichting op: als u de gegevens openbaar heeft gemaakt en verplicht bent ze te wissen, neemt u redelijke maatregelen, waaronder technische maatregelen, om andere verwerkingsverantwoordelijken te laten weten dat de betrokkene om wissing van koppelingen, kopieën en reproducties heeft gevraagd. U mag daarbij rekening houden met de beschikbare technologie en de kosten. Overweging 66 legt uit dat dit het recht op vergetelheid in de onlineomgeving moet versterken.

Praxikon houdt artikel 17 (Recht op gegevenswissing („recht op vergetelheid”)) uit de AVG, naast de EU AI Act bij, met per uitspraak de vindplaats erbij.

Hoofdstuk IIIVan kracht sinds 25-05-2018

Artikel 17 geeft iedereen het recht om zijn persoonsgegevens te laten wissen, en verplicht de verwerkingsverantwoordelijke om dat zonder onredelijke vertraging te doen in zes situaties (lid 1): de gegevens zijn niet meer nodig voor het doel, de toestemming is ingetrokken en er is geen andere rechtsgrond, er is bezwaar gemaakt op grond van artikel 21, de verwerking was onrechtmatig, een wettelijke verplichting eist wissing, of de gegevens zijn van een kind verzameld bij een onlinedienst als bedoeld in artikel 8 lid 1. Heeft u de gegevens openbaar gemaakt, dan neemt u redelijke maatregelen om andere verwerkingsverantwoordelijken te laten weten dat de betrokkene om wissing van koppelingen en kopieën heeft gevraagd (lid 2). Lid 3 noemt de uitzonderingen: vrijheid van meningsuiting, een wettelijke verplichting of taak van algemeen belang, volksgezondheid, archivering en onderzoek, en juridische procedures. Het artikel bestaat omdat het bewaren van gegevens die niet meer nodig zijn of onrechtmatig zijn verwerkt inbreuk maakt op de verordening, en omdat mensen, vooral als zij als kind toestemming gaven, gegevens later van het internet moeten kunnen laten halen (overweging 65 en 66).

Kernbegrip: Recht op gegevenswissing: het recht om uw gegevens te laten verwijderen als er geen goede reden meer is om ze te bewaren

Raakt direct:verwerkingsverantwoordelijkebetrokkene

Duiding door Praxikon op basis van de tekst en de overwegingen; de officiële tekst hieronder gaat voor.

Officiële tekst

De betrokkene heeft het recht van de verwerkingsverantwoordelijke zonder onredelijke vertraging wissing van hem betreffende persoonsgegevens te verkrijgen en de verwerkingsverantwoordelijke is verplicht persoonsgegevens zonder onredelijke vertraging te wissen wanneer een van de volgende gevallen van toepassing is: a) de persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor zij zijn verzameld of anderszins verwerkt; b) de betrokkene trekt de toestemming waarop de verwerking overeenkomstig artikel 6, lid 1, punt a), of artikel 9, lid 2, punt a), berust, in, en er is geen andere rechtsgrond voor de verwerking; c) de betrokkene maakt overeenkomstig artikel 21, lid 1, bezwaar tegen de verwerking, en er zijn geen prevalerende dwingende gerechtvaardigde gronden voor de verwerking, of de betrokkene maakt bezwaar tegen de verwerking overeenkomstig artikel 21, lid 2; d) de persoonsgegevens zijn onrechtmatig verwerkt; e) de persoonsgegevens moeten worden gewist om te voldoen aan een in het Unierecht of het lidstatelijke recht neergelegde wettelijke verplichting die op de verwerkingsverantwoordelijke rust; f) de persoonsgegevens zijn verzameld in verband met een aanbod van diensten van de informatiemaatschappij als bedoeld in artikel 8, lid 1.

Wanneer de verwerkingsverantwoordelijke de persoonsgegevens openbaar heeft gemaakt en overeenkomstig lid 1 verplicht is de persoonsgegevens te wissen, neemt hij, rekening houdend met de beschikbare technologie en de uitvoeringskosten, redelijke maatregelen, waaronder technische maatregelen, om verwerkingsverantwoordelijken die de persoonsgegevens verwerken, ervan op de hoogte te stellen dat de betrokkene de verwerkingsverantwoordelijken heeft verzocht om iedere koppeling naar, of kopie of reproductie van die persoonsgegevens te wissen.

De leden 1 en 2 zijn niet van toepassing voor zover verwerking nodig is: a) voor het uitoefenen van het recht op vrijheid van meningsuiting en informatie; b) voor het nakomen van een in een het Unierecht of het lidstatelijke recht neergelegde wettelijke verwerkingsverplichting die op de verwerkingsverantwoordelijke rust, of voor het vervullen van een taak van algemeen belang of het uitoefenen van het openbaar gezag dat aan de verwerkingsverantwoordelijke is verleend; c) om redenen van algemeen belang op het gebied van volksgezondheid overeenkomstig artikel 9, lid 2, punten h) en i), en artikel 9, lid 3; d) met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden overeenkomstig artikel 89, lid 1, voor zover het in lid 1 bedoelde recht de verwezenlijking van de doeleinden van die verwerking onmogelijk dreigt te maken of ernstig in het gedrang dreigt te brengen; e) voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Bron: EUR-Lex, Verordening (EU) 2016/679. Officiële tekst, ongewijzigd overgenomen.

Wat betekent dit voor u?

Verwerkingsverantwoordelijke

U toetst elk wisverzoek aan de zes gronden van lid 1 en wist de gegevens zonder onredelijke vertraging als een van die gronden opgaat, ook als u de gegevens bijvoorbeeld in een AI-toepassing gebruikt. Heeft u de gegevens openbaar gemaakt, dan neemt u, rekening houdend met de beschikbare technologie en de kosten, redelijke maatregelen om andere verwerkingsverantwoordelijken over het verzoek te informeren (lid 2). Weigert u, dan steunt dat op een uitzondering uit lid 3, zoals een wettelijke bewaarplicht, en legt u de reden uit volgens artikel 12 lid 4.

Betrokkene

U kunt om wissing vragen in de situaties van lid 1, bijvoorbeeld als u uw toestemming intrekt, als de gegevens niet meer nodig zijn of als u bezwaar heeft gemaakt. Dat geldt ook voor gegevens die u als kind heeft afgegeven, ook nu u volwassen bent (overweging 65). Is een van die situaties van toepassing, dan mag de verwerkingsverantwoordelijke alleen weigeren om de redenen in lid 3 en moet hij u dan uitleggen waarom.

Compliance checklist

Er is een werkwijze om wisverzoeken te ontvangen en te toetsen aan de zes gronden van lid 1.Gegevens die niet langer nodig zijn voor het doel waarvoor ze zijn verzameld, worden gewist (lid 1 onder a).Na intrekking van toestemming wordt beoordeeld of er een andere rechtsgrond is en anders worden de gegevens gewist (lid 1 onder b).Na een bezwaar op grond van artikel 21 wordt beoordeeld of er dwingende gerechtvaardigde gronden zijn en anders worden de gegevens gewist (lid 1 onder c).Voor gegevens die openbaar zijn gemaakt, zijn redelijke maatregelen ingericht om andere verwerkingsverantwoordelijken over een wisverzoek te informeren (lid 2).Elke weigering steunt op een uitzondering uit lid 3 en wordt met de reden vastgelegd en aan de betrokkene meegedeeld volgens artikel 12 lid 4.Wissing gebeurt zonder onredelijke vertraging en de betrokkene hoort binnen de termijn van artikel 12 lid 3 wat er met het verzoek is gebeurd (lid 1).

Gerelateerde overwegingen

(65)

Een betrokkene moet het recht hebben om hem betreffende persoonsgegevens te laten rectificeren en dient te beschikken over een „recht op vergetelheid” wanneer de bewaring van dergelijke gegevens inbre...

(66)

Ter versterking van het recht op vergetelheid in de onlineomgeving, dient het recht op wissing te worden uitgebreid door de verwerkingsverantwoordelijke die persoonsgegevens openbaar heeft gemaakt te ...

Kruisverwijzingen

Art. 6: Rechtmatigheid van de verwerking Art. 8: Voorwaarden voor de toestemming van kinderen met betrekking tot diensten van de informatiemaatschappij Art. 9: Verwerking van bijzondere categorieën van persoonsgegevens Art. 21: Recht van bezwaar Art. 89: Waarborgen en afwijkingen in verband met verwerking met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden

Veelgestelde vragen

← Art. 16: Recht op rectificatie Art. 18: Recht op beperking van de verwerking →

Samenhang

Artikel 17: Recht op gegevenswissing („recht op vergetelheid”)AI-relevant

Wat regelt artikel 17?

Officiële tekst

Wat betekent dit voor u?

Verwerkingsverantwoordelijke

Betrokkene

Compliance checklist

Gerelateerde overwegingen

Kruisverwijzingen

Veelgestelde vragen

Wat samenhangt met artikel 17 AVG

Rechtspraak

Richtsnoeren

Handhaving en boetes