GDPR rett til sletting: EDPBs funn fra 2025
Oppdatert for 2026
EDPBs sletteaksjon i 2025
Det europeiske personvernradet gjennomforte en stor aksjon i 2025. Den dekket GDPR artikkel 17 - retten til sletting. Trettito DPA-er fra hele EU og EOS deltok. De handlet alle samtidig. Malet var a finne storskala svikt, ikke enkeltsaker.
Denne aksjonen er det koordinerte handhevelsesrammeverket, eller CEF. Ni DPA-er har siden apnet formelle undersokelser basert pa resultatene.
Sju gjentakende svikt
CEF-rapporten nevnte sju problemer funnet pa tvers av gruppene den sjekket:
- Svake rutiner for handtering av slettingsforesporinger
- For bred avvisning av gyldige foresporinger
- Urimelig byrde lagt pa personer som sender inn foresporinger
- Manglende evne til a lokalisere alle personopplysninger pa tvers av systemer
- Forsinkelser utover GDPRs 30-dagers svarfrist
- Darlig tilbakemelding til personer om utfallet av foresporinger
- Mangelfullt anonym anonymisering brukt i stedet for sletting. Grupper hevdet "anonymisering" men etterlot poster som kunne spores.
Det syvende punktet er det mest komplekse. Det rammer alle grupper som bruker denne metoden for a redusere lagrede personopplysninger.
Anonymisering versus sletting
GDPRs rett til sletting betyr ikke alltid fullstendig sletting. Fortale 65 tillater denne tilnaermingen nar sletting ikke er gjennomforbar. Sikkerhetskopibander og analytikksystemer er vanlige tilfeller.
CEF viser at dette alternativet misbrukes. Grupper merker en prosess som "anonymisering" for a unnga ekte sletting. Men prosessen etterlater fortsatt poster som kan spores tilbake til virkelige personer.
EDPB trekker en klar linje.
Ekta anonymisering betyr at koblingen mellom poster og en person ikke kan rekonstrueres. Behandleren har ingen mate a rekonstruere dem pa. Ingen tredjepart har en mate a rekonstruere dem pa. Disse postene faller utenfor GDPRs omfang. Foresporingen er oppfylt.
Pseudonymisering er annerledes. Rekonstruksjon er fortsatt mulig med riktig nokkel. Personopplysninger eksisterer fortsatt. Foresporingen er ikke oppfylt. Postene ma slettes eller nokkelen ma odelegges.
En to-lags tilnaerming
Grupper som bruker denne metoden i analytikk trenger to lag.
Lag 1 - Innsamling: Raa personopplysninger lander her. Disse postene er underlagt slettingsforesporinger. Nar en person paberoper seg artikkel 17-rettigheter, slettes postene i dette laget.
Lag 2 - Analytikk: Bare anonymiserte utdata nar dette laget. Hvis prosessen var fullstendig og enveis, er disse utdataene ikke personlige. De endres ikke nar en slettingsforesporing ankommer.
Dette oppsettet fungerer bare hvis maskeringstrinnet bestir tre tester.
Forst: enveis. Reversible tokens og krypterte bytter kvalifiserer ikke.
Andre: fullstendig. Alle typer identifikatorer ma handteres. Navn alene er ikke nok.
Tredje: dokumentert. Gruppen ma kunne vise en DPA hvordan metoden fungerer.
En detaljist som bytter kundenavn mot krypterte tokens har gjort pseudonymisering - ikke ekte sletting. Analytikklaget inneholder fortsatt personopplysninger. Slettingsforesporinger gjelder fortsatt.
Var GDPR-samsvarsguide dekker det juridiske grunnlaget for hver tilnaerming. Vart sikkerhets- og samsvarsoverikt lister de nodvendige kontrollene. For trinn-for-trinn-hjelp, se var GDPR-anonymiseringsrevisjonsguide.