Recht op vergetelheid: uw gegevens laten wissen

De AVG geeft u het recht op vergetelheid: het recht om in bepaalde gevallen uw persoonsgegevens te laten wissen. Het is geen onbeperkt recht — een organisatie hoeft gegevens niet altijd te verwijderen — maar in de juiste situaties staat u sterk.

Wanneer kunt u wissing eisen?

U kunt een organisatie vragen uw gegevens te wissen, bijvoorbeeld als:

• de gegevens niet langer nodig zijn voor het doel waarvoor ze zijn verzameld;
• u uw eerder gegeven toestemming intrekt en er geen andere grondslag is;
• u bezwaar maakt tegen de verwerking en dat bezwaar zwaarder weegt;
• de gegevens onrechtmatig zijn verwerkt;
• de gegevens gewist moeten worden om aan een wettelijke plicht te voldoen.

Wanneer hoeft het niet?

Een organisatie mag uw verzoek weigeren als zij de gegevens nog nodig heeft, bijvoorbeeld om aan een wettelijke bewaarplicht te voldoen (denk aan de fiscale bewaartermijn voor administratie), of voor de instelling of onderbouwing van een rechtsvordering. Een weigering moet de organisatie wel motiveren.

De termijn

Net als bij een inzageverzoek geldt: de organisatie reageert in beginsel binnen één maand, met een mogelijke verlenging van twee maanden bij een complex verzoek.

Hoe dient u het in?

Maak duidelijk dat u een beroep doet op uw recht op vergetelheid onder de AVG, benoem welke gegevens het betreft en waarom u meent dat ze gewist moeten worden. Hoe concreter uw verzoek, hoe makkelijker de organisatie het kan beoordelen.

Reageert de organisatie niet?

Wordt uw verzoek genegeerd of zonder goede reden geweigerd, dan kunt u de organisatie schriftelijk aanspreken en een laatste termijn stellen. Daarna kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Leg vast wanneer u uw verzoek deed: de reactietermijn begint bij ontvangst. Een aangetekende verzending met bewijs van ontvangst maakt onbetwistbaar wanneer de termijn is ingegaan.