GDPR-retten til sletning: EDPB's resultater fra 2025
Opdateret for 2026
EDPB's sletteaktion i 2025
Det Europæiske Databeskyttelsesråd gennemførte en større aktion i 2025. Den dækkede GDPR artikel 17 — retten til sletning. 32 databeskyttelsesmyndigheder på tværs af EU og EØS deltog. De handlede alle på én gang. Formålet var at afdække systematiske fejl, ikke enkeltstående sager.
Denne aktion er Coordinated Enforcement Framework, eller CEF. Ni databeskyttelsesmyndigheder har siden indledt formelle undersøgelser på baggrund af resultaterne.
Syv gentagende fejl
CEF-rapporten identificerede syv problemer på tværs af de undersøgte organisationer:
- Svage procedurer for behandling af sletteanmodninger
- For bred afvisning af berettigede anmodninger
- Urimeligt besvær pålagt de registrerede
- Manglende evne til at lokalisere alle personoplysninger på tværs af systemer
- Forsinkelser ud over GDPR's 30-dages svarfrist
- Mangelfuld tilbagemelding til de registrerede om anmodningens udfald
- Fejlagtig anonymisering brugt i stedet for sletning. Organisationer hævdede "anonymisering", men efterlod sporbare poster.
Det syvende punkt er det mest komplekse. Det rammer enhver organisation, der bruger denne metode til at reducere mængden af bevarede personoplysninger.
Anonymisering versus sletning
GDPR's ret til sletning kræver ikke altid fuld sletning. Betragtning 65 tillader anonymisering, når sletning ikke er praktisk mulig. Sikkerhedskopier og analysesystemer er typiske eksempler.
CEF viser, at denne mulighed misbruges. Organisationer betegner en proces som "anonymisering" for at undgå reel sletning. Men processen efterlader alligevel poster, der kan spores tilbage til enkeltpersoner.
EDPB drager en klar grænse.
Ægte anonymisering betyder, at forbindelsen mellem poster og en person ikke kan genetableres. Den dataansvarlige kan ikke genoprette forbindelsen. Ingen tredjepart kan genoprette forbindelsen. Disse poster falder uden for GDPR's anvendelsesområde. Anmodningen er opfyldt.
Pseudonymisering er anderledes. Genopretkoblingen er stadig mulig med den rette nøgle. Personoplysningerne eksisterer stadig. Anmodningen er ikke opfyldt. Posterne skal slettes, eller nøglen skal destrueres.
En to-lags tilgang
Organisationer, der anvender anonymisering i analytics, har brug for to lag.
Lag 1 — Indsamling: Rå personoplysninger lander her. Disse oplysninger er underlagt sletteanmodninger. Når en person gør sin ret gældende i henhold til artikel 17, slettes oplysningerne i dette lag.
Lag 2 — Analytics: Kun anonymiserede output når dette lag. Hvis processen var fuldstændig og envejsrettet, er disse output ikke personoplysninger. De ændres ikke, når en sletteanmodning indgår.
Denne struktur virker kun, hvis maskeringstrinnet opfylder tre kriterier.
For det første: envejsrettet. Reversible tokens og krypterede ombytninger opfylder ikke betingelsen.
For det andet: fuldstændig. Alle typer identifikatorer skal håndteres. Navne alene er ikke tilstrækkeligt.
For det tredje: dokumenteret. Organisationen skal kunne demonstrere over for en databeskyttelsesmyndighed, hvordan metoden fungerer.
En detailhandler, der erstatter kundenavne med krypterede tokens, har foretaget pseudonymisering — ikke reel sletning. Analytics-laget indeholder stadig personoplysninger. Sletteanmodninger gælder stadig.
Vores GDPR-overensstemmelsesguide dækker det juridiske grundlag for hver tilgang. Vores oversigt over sikkerhed og overholdelse opregner de nødvendige kontroller. For trinvis vejledning, se vores GDPR-anonymiseringsrevisionsguide.