Het recht op vergetelheid is een privacyrecht dat is vastgelegd in de Algemene verordening gegevensbescherming (AVG). Dit recht houdt in dat je het recht hebt om een organisatie te vragen om jouw persoonsgegevens te wissen. Onder bepaalde voorwaarden zijn bedrijven en organisaties dan verplicht om die gegevens daadwerkelijk te verwijderen.
Dit recht geldt bijvoorbeeld wanneer de gegevens niet langer nodig zijn voor het doel waarvoor ze zijn verzameld, of wanneer je jouw toestemming hebt ingetrokken.
Wanneer geldt het recht op vergetelheid?
Het recht op vergetelheid is niet absoluut. Dat betekent dat het alleen van toepassing is in bepaalde situaties. Volgens de AVG heb je als betrokkene (de persoon van wie de gegevens zijn) recht op verwijdering van jouw gegevens in de volgende gevallen:
- De persoonsgegevens zijn niet meer nodig voor het oorspronkelijke doel waarvoor ze zijn verzameld.
- Je hebt toestemming ingetrokken en er is geen andere rechtsgrond voor verwerking.
- Je maakt bezwaar tegen de verwerking en er zijn geen zwaarder wegende gerechtvaardigde belangen.
- De persoonsgegevens zijn onrechtmatig verwerkt.
- De organisatie is wettelijk verplicht om de gegevens te wissen.
- De persoonsgegevens zijn verzameld toen je nog minderjarig was, bijvoorbeeld op een profiel of social media-account.
Let op: er zijn ook situaties waarin een organisatie jouw verzoek mag weigeren, bijvoorbeeld als de gegevens nodig zijn voor het uitoefenen van het recht op vrijheid van meningsuiting, voor het voldoen aan een wettelijke verplichting, of voor het instellen, uitoefenen of onderbouwen van een rechtsvordering.
Hoe vraag je verwijdering van je gegevens aan?
Wil je gebruikmaken van het recht op vergetelheid? Dan kun je een schriftelijk verzoek indienen bij de organisatie die jouw gegevens verwerkt. Je hoeft niet te motiveren waarom je het verzoek doet, maar je moet wel kunnen aantonen wie je bent.
Een organisatie moet:
- Binnen één maand reageren op je verzoek.
- Uitleggen of je gegevens worden verwijderd of waarom dat niet gebeurt.
- Je eventueel informeren over hoe je bezwaar kunt maken of klacht kunt indienen.
Als je vindt dat een organisatie onterecht weigert om je gegevens te wissen, kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
Wat betekent het recht op vergetelheid voor bedrijven?
Voor bedrijven en organisaties betekent dit recht dat zij in bepaalde gevallen verplicht zijn om actief persoonsgegevens te verwijderen uit hun systemen. Dit vereist:
- Een duidelijk verwijderingsbeleid.
- Zorgvuldige registratie van bewaartermijnen.
- Het kunnen aantonen dat je gehoor geeft aan verzoeken van betrokkenen.
Het niet correct naleven van het recht op vergetelheid kan leiden tot sancties of boetes vanuit de toezichthouder.
Het recht op vergetelheid is een belangrijk privacyrecht dat je de mogelijkheid geeft om jouw persoonsgegevens te laten verwijderen door een organisatie. Het is bedoeld om controle te geven over je eigen digitale sporen, maar het geldt niet in alle situaties. Zowel voor consumenten als bedrijven is het belangrijk om te weten wanneer dit recht van toepassing is en hoe je ermee omgaat.