Hak Penghapusan GDPR: Temuan EDPB 2025
Diperbarui untuk 2026
Tindakan Penghapusan EDPB 2025
Dewan Perlindungan Data Eropa menjalankan tindakan besar pada tahun 2025. Tindakan ini mencakup Pasal 17 GDPR — hak penghapusan. Tiga puluh dua DPA di seluruh EU dan EEA berpartisipasi. Mereka semua bertindak serentak. Tujuannya adalah menemukan kegagalan skala luas, bukan kasus satu per satu.
Tindakan ini adalah Kerangka Penegakan Terkoordinasi, atau CEF. Sembilan DPA telah membuka penyelidikan formal berdasarkan hasilnya.
Tujuh Kegagalan Berulang
Laporan CEF menyebutkan tujuh masalah yang ditemukan di seluruh kelompok yang diperiksa:
- Prosedur penanganan permintaan penghapusan yang lemah
- Penolakan permintaan yang sah terlalu luas
- Beban yang tidak semestinya ditempatkan pada orang yang mengajukan permintaan
- Ketidakmampuan menemukan semua catatan pribadi di seluruh sistem
- Keterlambatan melewati batas waktu respons 30 hari GDPR
- Umpan balik yang buruk kepada pemohon tentang hasil permintaan
- Anonimisasi yang cacat digunakan sebagai pengganti penghapusan. Organisasi mengklaim "anonimisasi" tetapi catatan masih dapat dilacak.
Poin ketujuh adalah yang paling kompleks. Ini berdampak pada setiap organisasi yang menggunakan metode ini untuk mengurangi data pribadi yang disimpan.
Anonimisasi vs. Penghapusan
Hak penghapusan GDPR tidak selalu berarti penghapusan penuh. Recital 65 mengizinkan anonimisasi ketika penghapusan tidak memungkinkan. Pita cadangan dan sistem analitik adalah kasus yang umum.
CEF menunjukkan opsi ini disalahgunakan. Organisasi melabeli proses sebagai "anonimisasi" untuk menghindari penghapusan sesungguhnya. Tetapi proses tersebut masih menyisakan catatan yang dapat dilacak ke orang nyata.
EDPB menarik garis yang jelas.
Anonimisasi sejati berarti hubungan antara catatan dan seseorang tidak dapat dibangun kembali. Pengontrol tidak memiliki cara untuk menghubungkannya kembali. Tidak ada pihak ketiga yang memiliki cara untuk menghubungkannya kembali. Catatan tersebut berada di luar cakupan GDPR. Permintaan terpenuhi.
Pseudonymization berbeda. Penghubungan kembali masih dimungkinkan dengan kunci yang tepat. Data pribadi masih ada. Permintaan belum terpenuhi. Data harus dihapus atau kuncinya harus dimusnahkan.
Pendekatan Dua Lapisan
Organisasi yang menggunakan metode ini dalam analitik membutuhkan dua lapisan.
Lapisan 1 — Ingestasi: Data pribadi mentah masuk di sini. Data ini tunduk pada permintaan penghapusan. Ketika seseorang menggunakan hak Pasal 17, data di lapisan ini dihapus.
Lapisan 2 — Analitik: Hanya output yang telah dianonimkan yang mencapai lapisan ini. Jika proses anonimisasi sudah lengkap dan satu arah, output ini bukan data pribadi. Output ini tidak berubah ketika permintaan penghapusan datang.
Pengaturan ini hanya berfungsi jika langkah penyamaran memenuhi tiga uji.
Pertama: satu arah. Token yang dapat dibalik dan pertukaran terenkripsi tidak memenuhi syarat.
Kedua: lengkap. Semua jenis pengidentifikasi harus ditangani. Nama saja tidak cukup.
Ketiga: tercatat. Organisasi harus dapat menunjukkan kepada DPA bagaimana metode ini bekerja.
Retailer yang menukar nama pelanggan dengan token terenkripsi telah melakukan pseudonymization — bukan penghapusan sejati. Lapisan analitik masih menyimpan data pribadi. Permintaan penghapusan masih berlaku.
Panduan kepatuhan GDPR kami mencakup dasar hukum untuk setiap pendekatan. Ikhtisar kepatuhan keamanan kami mencantumkan kontrol yang diperlukan. Untuk bantuan langkah demi langkah, lihat panduan audit anonimisasi GDPR kami.