Recht op verwijdering — "right to be forgotten" (AVG Art. 17)

Het recht op verwijdering (AVG Art. 17) — populair "right to be forgotten" — geeft je het recht om data te laten wissen in zes specifieke gevallen. (1) De data is niet langer nodig voor het oorspronkelijke doel (Klaar met de webshop? Account weg.). (2) Je trekt je toestemming in (en er is geen andere grondslag). (3) Bezwaar tegen verwerking + geen prevalent gerechtvaardigd belang van het bedrijf. (4) Onrechtmatige verwerking. (5) Wettelijke verplichting tot wissen. (6) Data verzameld bij minderjarige voor informatiediensten. Hoe vraag je het aan? Schriftelijk verzoek met je gegevens + welke data je wilt laten wissen + de grondslag (een van de 6 hierboven). Schakel meteen de DPO of het privacy-team in. Antwoordtermijn: 1 maand, verlengbaar met 2 maanden. Wat moet het bedrijf doen? Niet alleen jouw account wissen, maar ook redelijke stappen nemen om derden te informeren die jouw data ook hebben — bv. partners, marketingplatformen, search engines. Voor Google: aparte route via Google's right-to-be-forgotten formulier. Belangrijke uitzonderingen (Art. 17 lid 3): vrijheid van meningsuiting en informatie (journalistiek), wettelijke verplichting tot bewaren (Belastingdienst: 7 jaar voor administratie), publiek belang volksgezondheid, archivering in algemeen belang/wetenschappelijk/historisch onderzoek, en rechtsvorderingen (lopende juridische procedures). Wat als ze niet wissen? Ingebrekestelling → klacht bij AP → eventueel rechtbank (schadevergoeding via Art. 82). Belangrijk: "vergeten" betekent niet "automatisch onvindbaar in Google". Voor zoekresultaten apart verzoek aan Google (sinds Costeja-uitspraak 2014).