Heeft u als organisatie geen goede reden (meer) om iemands gegevens nog langer te verwerken? Dan is het belangrijk dat u deze gegevens wist. Betrokkenen (de mensen van wie u gegevens verwerkt) hebben namelijk recht op vergetelheid, dus dat u hen ‘vergeet’.
Betrokkenen kunnen u in een aantal gevallen vragen om hun persoonsgegevens te verwijderen. Maar let op: vaak is het niet mogelijk dat u ál iemands gegevens verwijdert.
Wanneer geldt het recht op vergetelheid?
In de volgende situaties moet u de persoonsgegevens van een betrokkene wissen:
Niet meer nodig
U heeft de persoonsgegevens niet meer nodig voor het doel waarvoor u ze heeft verzameld of waarvoor u ze verwerkt.
Toestemming ingetrokken
Een betrokkene heeft u eerder toestemming gegeven voor het gebruik van zijn gegevens, maar trekt die toestemming nu in.
Bezwaar
Een betrokkene maakt bezwaar tegen het gebruik van zijn gegevens.
Onrechtmatige verwerking
U verwerkt de persoonsgegevens van de betrokkene onrechtmatig. Bijvoorbeeld omdat u geen wettelijke grondslag heeft voor de verwerking.
Wettelijk bepaalde bewaartermijn verlopen
U bent wettelijk verplicht om de gegevens na bepaalde tijd te wissen.
Apps en websites bij kinderen
U heeft persoonsgegevens van een betrokkene jonger dan 16 jaar verzameld via een app of website.
Wanneer geldt het recht op vergetelheid niet?
Er is een aantal uitzonderingen op het recht op vergetelheid. Bijvoorbeeld als u wettelijk verplicht bent iemands gegevens te gebruiken of een bepaalde tijd te bewaren. Dan mag u de gegevens niet wissen als iemand dat vraagt.