title: Dreptul la Ștergere GDPR: Acțiunea EDPB 2025 description: Cadrul de Aplicare Coordonată al EDPB din 2025 a investigat conformitatea cu dreptul la ștergere în 32 de autorități de protecție a datelor. Nouă autorități au inițiat investigații formale. category: gdpr-compliance publishedAt: 2026-04-22 tags:
- drept la ștergere GDPR
- EDPB acțiune coordonată
- articolul 17 GDPR
- anonimizare vs. ștergere
- conformitate protecția datelor 2025 readingTime: 9
Dreptul la Ștergere GDPR: Concluziile EDPB 2025
Actualizat pentru 2026
Acțiunea EDPB 2025 privind Ștergerea
Comitetul European pentru Protecția Datelor a desfășurat o acțiune majoră în 2025. Aceasta a acoperit GDPR Articolul 17 — dreptul la ștergere. Treizeci și două de autorități de protecție a datelor din UE și SEE au participat. Au acționat toate simultan. Scopul era identificarea eșecurilor pe scară largă, nu a cazurilor izolate.
Această acțiune reprezintă Cadrul de Aplicare Coordonată, sau CEF. Nouă autorități de protecție a datelor au deschis de atunci anchete formale pe baza rezultatelor sale.
Șapte Eșecuri Recurente
Raportul CEF a identificat șapte probleme descoperite la entitățile verificate:
- Proceduri slabe pentru gestionarea cererilor de eliminare
- Respingerea prea largă a cererilor valide
- Sarcina excesivă pusă pe persoanele care depun cereri
- Incapacitatea de a localiza toate înregistrările personale din sisteme
- Depășirea ferestrei de răspuns GDPR de 30 de zile
- Feedback slab oferit persoanelor despre rezultatele cererii
- Anonimizare defectuoasă folosită în locul ștergerii. Entitățile au declarat „anonimizare”, dar înregistrările rămâneau trasabile.
Al șaptelea element este cel mai complex. Afectează orice entitate care folosește această metodă pentru a reduce numărul de elemente personale reținute.
Anonimizare vs. Ștergere
Dreptul la ștergere din GDPR nu înseamnă întotdeauna ștergerea completă. Considerentul 65 permite această abordare când ștergerea nu este fezabilă. Benzile de rezervă și sistemele de analiză sunt cazuri frecvente.
CEF arată că această opțiune este utilizată abuziv. Entitățile etichetează un proces drept „anonimizare” pentru a evita ștergerea reală. Dar procesul lasă totuși înregistrările trasabile la persoane reale.
EDPB trasează o linie clară.
Adevărata anonimizare înseamnă că legătura dintre înregistrări și o persoană nu poate fi reconstituită. Operatorul nu are nicio modalitate de a le re-lega. Nicio terță parte nu are o modalitate de a le re-lega. Acele înregistrări se situează în afara domeniului de aplicare GDPR. Cererea este îndeplinită.
Pseudonimizarea este diferită. Re-legarea este încă posibilă cu cheia potrivită. Înregistrările personale există în continuare. Cererea nu este îndeplinită. Înregistrările trebuie șterse sau cheia trebuie distrusă.
O Abordare pe Două Niveluri
Entitățile care folosesc această metodă în analiză au nevoie de două niveluri.
Nivelul 1 — Ingestie: Elementele personale brute ajung aici. Aceste elemente fac obiectul cererilor de eliminare. Când o persoană își exercită drepturile din Articolul 17, elementele din acest nivel sunt șterse.
Nivelul 2 — Analiză: Doar rezultatele anonimizate ajung la acest nivel. Dacă procesul a fost complet și unidirecțional, aceste rezultate nu sunt personale. Nu se modifică la sosirea unei cereri de eliminare.
Această configurare funcționează numai dacă pasul de mascare trece trei teste.
În primul rând: unidirecțional. Jetonurile reversibile și schimburile criptate nu se califică.
În al doilea rând: complet. Toate tipurile de identificatori trebuie gestionate. Numai numele nu sunt suficiente.
În al treilea rând: documentat. Entitatea trebuie să poată demonstra unei autorități de protecție a datelor modul în care funcționează metoda.
Un retailer care înlocuiește numele clienților cu jetoane criptate a realizat pseudonimizare — nu eliminare reală. Nivelul de analiză conține în continuare elemente personale. Cererile de ștergere se aplică în continuare.
Ghidul nostru de conformitate GDPR acoperă baza juridică pentru fiecare abordare. Prezentarea noastră de conformitate de securitate listează controalele necesare. Pentru ajutor pas cu pas, consultați ghidul nostru de audit de anonimizare GDPR.