GDPR Reg op Uitwissing: EDPB 2025 Bevindings
Opgedateer vir 2026
EDPB se 2025 Uitwissingoptrede
Die Europese Databeskermingsraad het in 2025 'n groot optrede uitgevoer. Dit het GDPR Artikel 17 gedek -- die reg op uitwissing. Twee-en-dertig DPA's oor die EU en EER het deelgeneem. Hulle het almal gelyktydig opgetree. Die doel was om wydverspreide mislukkings te vind, nie eenmalige sake nie.
Hierdie optrede is die Gekoordineerde Handhawingsraamwerk, of GHR. Nege DPA's het sedertdien formele ondersoeke geopen op grond van sy resultate.
Sewe Herhalende Mislukkings
Die GHR-verslag het sewe probleme genoem wat oor die groepe gevind is wat dit nagegaan het:
- Swak stappe vir die hantering van verwyderingsversoeke
- Te-breë verwerping van geldige versoeke
- Onnodige laste geplaas op mense wat versoeke indien
- Onvermoe om alle persoonlike rekords oor stelsels te vind
- Vertragings verby die 30-dag GDPR-responsvenster
- Swak terugvoer aan mense oor versoekuitkomste
- Gebrekkige anonimisering gebruik in plaas van uitwissing. Groepe het "anonimisering" beweer maar rekords spoorbaar gelaat.
Die sewende punt is die mees komplekse. Dit tref enige groep wat hierdie metode gebruik om bewaarde persoonlike items te verminder.
Anonimisering vs. Uitwissing
GDPR se reg op uitwissing beteken nie altyd volle uitwissing nie. Oorweging 65 laat hierdie benadering toe wanneer uitwissing nie haalbaar is nie. Rugsteuntasse en analitiese stelsels is algemene gevalle.
Die GHR toon dat hierdie opsie misbruik word. Groepe etiketteer 'n proses "anonimisering" om ware uitwissing te vermy. Maar die proses laat items steeds spoorbaar aan regte mense.
Die EDPB trek 'n duidelike lyn.
Ware anonimisering beteken die skakel tussen items en 'n persoon kan nie herbou word nie. Die beheerder het geen manier om hulle te her-koppel nie. Geen derde party het 'n manier om hulle te her-koppel nie. Hierdie items val buite GDPR-omvang. Die versoek word nagekom.
Pseudonimisering is anders. Her-koppeling is steeds moontlik met die regte sleutel. Persoonlike items bestaan steeds. Die versoek word nie nagekom nie. Die items moet uitgewis word of die sleutel moet vernietig word.
'n Twee-Laag-Benadering
Groepe wat hierdie metode in analitika gebruik, benodig twee lae.
Laag 1 -- Inname: Rou persoonlike items land hier. Hierdie items is onderhewig aan verwyderingsversoeke. Wanneer 'n persoon Artikel 17-regte uitoefen, word die items in hierdie laag uitgewis.
Laag 2 -- Analitika: Slegs geanonimiseerde uitsette bereik hierdie laag. As die proses volledig en eenrigtinggewys was, is hierdie uitsette nie persoonlik nie. Hulle verander nie wanneer 'n verwyderingsversoek aankom nie.
Hierdie opstelling werk slegs as die maskeringsstap drie toetse slaag.
Eerste: eenrigtinggewys. Omskeerbare tokens en enkripteerde ruilings kwalifiseer nie.
Tweede: volledig. Alle tipes identifiseerders moet hanteer word. Name alleen is nie genoeg nie.
Derde: op rekord. Die groep moet aan 'n DPA kan wys hoe die metode werk.
'n Kleinhandelaar wat klienterename vir enkripteerde tokens ruil, het pseudonimisering gedoen -- nie ware verwydering nie. Die analitiese laag bevat steeds persoonlike items. Uitwissingsversoeke geld steeds.
Ons GDPR-nakomingsgids dek die regsbasis vir elke benadering. Ons sekuriteitsnakomingsomvattende oorsig lys die benodigde beheermaatreels. Vir stap-vir-stap-hulp, sien ons GDPR-anonimisering-ouditgids.