derecho al olvido o supresion de datos personales

Het recht op vergetelheid, ofwel het recht op gegevenswissing, geeft individuen het recht om hun persoonsgegevens te laten verwijderen wanneer deze niet langer nodig zijn of wanneer de toestemming wordt ingetrokken.

In het digitale tijdperk, waarin persoonlijke informatie vrijwel onbeperkt online kan circuleren, is het recht op vergetelheid, ook wel het recht op gegevenswissing genoemd (of in het Spaans: *derecho al olvido*), een cruciaal instrument geworden voor de bescherming van de privacy. Het concept omvat het recht van een individu om persoonsgegevens te laten verwijderen, bijvoorbeeld uit zoekresultaten, archieven of websites, wanneer deze niet langer noodzakelijk zijn voor het doel waarvoor ze oorspronkelijk werden verzameld, of wanneer de betrokkene zijn toestemming intrekt.

Dit recht is direct gerelateerd aan de algemene principes van gegevensbescherming, zoals vastgelegd in de Algemene Verordening Gegevensbescherming (AVG), ofwel de General Data Protection Regulation (GDPR) in het Engels. De AVG/GDPR, die ook in Nederland van kracht is, geeft individuen meer controle over hun persoonlijke informatie en versterkt het recht op privacy. De kern van het recht op vergetelheid is gelegen in Artikel 17 van de AVG/GDPR.

De implementatie van het recht op vergetelheid is echter niet zonder complexiteit. Het vereist een zorgvuldige afweging tussen het recht op privacy van het individu en de vrijheid van meningsuiting en informatie. Een onbeperkt recht op verwijdering zou de persvrijheid kunnen schaden en de toegang tot historische informatie kunnen belemmeren. Daarom is het van belang dat aanvragen tot verwijdering per geval worden beoordeeld, waarbij alle relevante factoren in overweging worden genomen.

Inleiding: Wat is het Recht op Vergetelheid?

Inleiding: Wat is het Recht op Vergetelheid?

In het digitale tijdperk, waarin persoonlijke informatie vrijwel onbeperkt online kan circuleren, is het recht op vergetelheid, ook wel het recht op gegevenswissing genoemd (of in het Spaans: *derecho al olvido*), een cruciaal instrument geworden voor de bescherming van de privacy. Het concept omvat het recht van een individu om persoonsgegevens te laten verwijderen, bijvoorbeeld uit zoekresultaten, archieven of websites, wanneer deze niet langer noodzakelijk zijn voor het doel waarvoor ze oorspronkelijk werden verzameld, of wanneer de betrokkene zijn toestemming intrekt.

Dit recht is direct gerelateerd aan de algemene principes van gegevensbescherming, zoals vastgelegd in de Algemene Verordening Gegevensbescherming (AVG), ofwel de General Data Protection Regulation (GDPR) in het Engels. De AVG/GDPR, die ook in Nederland van kracht is, geeft individuen meer controle over hun persoonlijke informatie en versterkt het recht op privacy. De kern van het recht op vergetelheid is gelegen in Artikel 17 van de AVG/GDPR.

De implementatie van het recht op vergetelheid is echter niet zonder complexiteit. Het vereist een zorgvuldige afweging tussen het recht op privacy van het individu en de vrijheid van meningsuiting en informatie. Een onbeperkt recht op verwijdering zou de persvrijheid kunnen schaden en de toegang tot historische informatie kunnen belemmeren. Daarom is het van belang dat aanvragen tot verwijdering per geval worden beoordeeld, waarbij alle relevante factoren in overweging worden genomen.

De Juridische Basis: AVG/GDPR Artikel 17 en het Recht op Gegevenswissing

De Juridische Basis: AVG/GDPR Artikel 17 en het Recht op Gegevenswissing

Artikel 17 van de Algemene Verordening Gegevensbescherming (AVG), beter bekend als de GDPR, codificeert het recht op gegevenswissing, vaak aangeduid als het "recht op vergetelheid". Dit recht stelt individuen in staat om hun persoonsgegevens te laten verwijderen door een verwerkingsverantwoordelijke.

Een verzoek tot verwijdering kan gebaseerd zijn op diverse gronden. Volgens artikel 17 lid 1 AVG zijn deze onder andere:

• De persoonsgegevens zijn niet langer noodzakelijk voor de doeleinden waarvoor ze zijn verzameld.
• De betrokkene trekt de toestemming in waarop de verwerking is gebaseerd (en er is geen andere rechtsgrondslag).
• De betrokkene maakt bezwaar tegen de verwerking (en er zijn geen dwingende gerechtvaardigde gronden voor de verwerking).
• De persoonsgegevens zijn onrechtmatig verwerkt.

Onrechtmatige verwerking omvat verwerking die in strijd is met de AVG of andere relevante wetgeving, zoals de Uitvoeringswet AVG. Dit kan bijvoorbeeld het geval zijn als gegevens zonder geldige rechtsgrondslag zijn verzameld of verwerkt, of als ze langer worden bewaard dan noodzakelijk. Bij een geldig verzoek is de verwerkingsverantwoordelijke verplicht de gegevens te wissen en redelijke stappen te ondernemen om andere verwerkingsverantwoordelijken die de gegevens verwerken, te informeren over het verzoek tot verwijdering (artikel 17 lid 2 AVG). Er zijn echter uitzonderingen op dit recht, zoals beschreven in artikel 17 lid 3 AVG, bijvoorbeeld wanneer verwerking noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting of voor de nakoming van een wettelijke verplichting.

Wanneer Kan het Recht op Vergetelheid Worden Ingezet?

Wanneer Kan het Recht op Vergetelheid Worden Ingezet?

Het recht op vergetelheid, vastgelegd in Artikel 17 van de Algemene Verordening Gegevensbescherming (AVG), stelt individuen in staat om de verwijdering van hun persoonsgegevens te eisen. Dit recht is echter niet absoluut en is gebonden aan specifieke omstandigheden. Het kan met name worden ingeroepen in de volgende situaties:

• Intrekking van toestemming: Wanneer de verwerking van gegevens is gebaseerd op toestemming (Artikel 6 lid 1 sub a AVG), heeft de betrokkene het recht om deze toestemming in te trekken. Na intrekking moeten de gegevens worden gewist, tenzij er een andere rechtsgrondslag is voor de verwerking.
• Gegevens niet langer relevant: Als de persoonsgegevens niet langer noodzakelijk zijn voor de doeleinden waarvoor ze oorspronkelijk zijn verzameld of verwerkt, moeten ze worden verwijderd. Bijvoorbeeld, een webshop die gegevens over een klant heeft opgeslagen na een eenmalige aankoop zonder wettelijke verplichting tot bewaring.
• Onrechtmatige verwerking: Indien de persoonsgegevens onrechtmatig zijn verwerkt, bijvoorbeeld zonder geldige rechtsgrondslag, dan moet de verwerkingsverantwoordelijke deze gegevens verwijderen.
• Wettelijke verplichting: Wanneer een wettelijke verplichting bestaat om de persoonsgegevens te wissen, is de verwerkingsverantwoordelijke daartoe gehouden. Denk hierbij aan specifieke bewaartermijnen die zijn verlopen.

De beoordeling van deze situaties vereist een zorgvuldige afweging van de belangen van de betrokkene tegen die van de verwerkingsverantwoordelijke en eventuele wettelijke uitzonderingen (Artikel 17 lid 3 AVG). In de praktijk kan dit complex zijn, bijvoorbeeld wanneer gegevens essentieel zijn voor juridische procedures.

Uitzonderingen op het Recht op Vergetelheid

Uitzonderingen op het Recht op Vergetelheid

Hoewel het recht op vergetelheid een fundamenteel aspect van de AVG is, zijn er uitzonderingen vastgelegd in Artikel 17 lid 3 AVG. Het recht om "vergeten" te worden is niet absoluut en geldt niet in alle situaties. Deze uitzonderingen zijn cruciaal om andere fundamentele rechten en wettelijke verplichtingen te waarborgen.

• Het recht op vergetelheid geldt niet wanneer de verwerking noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting en informatie. Een journalist mag bijvoorbeeld persoonsgegevens blijven publiceren, zelfs als de betrokkene verzoekt om verwijdering, mits dit in overeenstemming is met journalistieke normen.
• Evenmin geldt het recht op vergetelheid wanneer de verwerking noodzakelijk is voor de nakoming van een wettelijke verplichting waaraan de verwerkingsverantwoordelijke onderworpen is. Denk hierbij aan wettelijke bewaartermijnen voor financiële administratie.
• Andere uitzonderingen omvatten verwerking voor taken van algemeen belang, archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden, en voor het instellen, uitoefenen of verdedigen van een rechtsvordering. Een ziekenhuis mag bijvoorbeeld medische gegevens bewaren voor een langere periode indien dit noodzakelijk is voor medisch-wetenschappelijk onderzoek, mits aan bepaalde voorwaarden wordt voldaan.

Het is belangrijk te benadrukken dat de uitzonderingen op het recht op vergetelheid restrictief moeten worden geïnterpreteerd. De verwerkingsverantwoordelijke moet aantonen dat de verwerking noodzakelijk is en dat er geen andere, minder ingrijpende manieren zijn om het beoogde doel te bereiken.

Procedure voor het Indienen van een Verzoek tot Verwijdering

Procedure voor het Indienen van een Verzoek tot Verwijdering

Een individu kan een verzoek tot verwijdering (recht op vergetelheid) indienen bij de verwerkingsverantwoordelijke van de betreffende gegevens. Dit is de partij die beslist over het doel en de middelen van de gegevensverwerking (artikel 4 lid 7 AVG). Het verzoek moet schriftelijk, bijvoorbeeld per e-mail of brief, worden ingediend.

Een geldig verzoek bevat de volgende informatie:

• Identificatie van de verzoeker (naam, adres, eventueel kopie ID).
• Duidelijke specificatie van de gegevens die verwijderd moeten worden, inclusief URL's indien van toepassing.
• Motivering van het verzoek, bijvoorbeeld omdat de gegevens niet langer nodig zijn voor het doel waarvoor ze verzameld zijn, of omdat de betrokkene de toestemming intrekt (artikel 17 AVG).

Hieronder een voorbeeld van een e-mail:

Aan: [E-mailadres verwerkingsverantwoordelijke]
Onderwerp: Verzoek tot verwijdering van persoonsgegevens

Geachte heer/mevrouw,

Hierbij verzoek ik u om mijn volgende persoonsgegevens te verwijderen: [specificatie van de gegevens]. Dit verzoek is gebaseerd op [reden voor verwijdering, bijvoorbeeld artikel 17 AVG].

Hoogachtend,
[Uw naam]

De verwerkingsverantwoordelijke moet het verzoek binnen een maand behandelen (artikel 12 lid 3 AVG) en de verzoeker informeren over de ondernomen actie. Deze termijn kan met twee maanden worden verlengd indien complex. De verwerkingsverantwoordelijke kan het verzoek weigeren indien er sprake is van een uitzonderingsgrond, zoals een wettelijke verplichting tot bewaring.

Lokale Regelgeving: Nederlandse Interpretatie van het Recht op Vergetelheid

Lokale Regelgeving: Nederlandse Interpretatie van het Recht op Vergetelheid

De Nederlandse invulling van het recht op vergetelheid, zoals vastgelegd in artikel 17 AVG, is in lijn met de Europese interpretatie, maar kent specifieke nuances. De Autoriteit Persoonsgegevens (AP) speelt hierin een cruciale rol door interpretatieve richtlijnen en handhavend optreden. Zo publiceert de AP regelmatig aanbevelingen over de implementatie van artikel 17 AVG, bijvoorbeeld ten aanzien van de afweging tussen het recht op vergetelheid en het recht op vrijheid van meningsuiting, in het bijzonder bij online publicaties.

De Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG) is van invloed op de toepassing van het recht op vergetelheid, met name waar het gaat om de bevoegdheden van de AP. Beslissingen van Nederlandse rechtbanken benadrukken de noodzaak van een concrete belangenafweging. Een voorbeeld is de afweging tussen het recht op privacy van de betrokkene en het belang van archivering voor historische, wetenschappelijke of statistische doeleinden (artikel 89 AVG). De AP heeft meermaals benadrukt dat organisaties aantoonbaar moeten maken dat zij de inspanningen verrichten die redelijkerwijs van hen verwacht mogen worden om persoonsgegevens daadwerkelijk te verwijderen.

Mini Casestudie / Praktijk Inzicht: Een Nederlands Perspectief

Mini Casestudie / Praktijk Inzicht: Een Nederlands Perspectief

Mevrouw de Vries, een gepensioneerde docente, diende een verzoek tot verwijdering in bij een grote online nieuwssite. Op de site stond een artikel uit 2010 waarin zij werd genoemd in verband met een lokale politieke discussie. Mevrouw de Vries argumenteerde dat het artikel gedateerd was, haar reputatie schaadde, en niet langer relevant was. Ze beriep zich op haar recht op vergetelheid zoals vastgelegd in artikel 17 AVG.

De nieuwssite weigerde aanvankelijk het verzoek. Ze argumenteerden dat het artikel van journalistiek belang was en onder de uitzondering van artikel 85 AVG viel, dat ruimte biedt voor de vrijheid van meningsuiting en informatie. Mevrouw de Vries diende daarop een klacht in bij de Autoriteit Persoonsgegevens (AP).

Na bemiddeling door de AP, en na de nieuwssite aanvullend bewijs had overlegd over hun archiveringsbeleid, werd een compromis bereikt. Het artikel bleef online, maar de naam van mevrouw de Vries werd geanonimiseerd.

Praktische Inzichten:

• Documentatie: Zorg voor een goede documentatie van de belangenafweging. De nieuwssite kon aantonen dat ze een afweging hadden gemaakt, wat de AP waardeerde.
• Compromis zoeken: Wees bereid tot een compromis, zoals anonimisering. Dit kan zowel voor de betrokkene als de verwerkingsverantwoordelijke een acceptabele oplossing zijn.
• Valkuilen: Een veelvoorkomende valkuil is een te algemene afwijzing zonder concrete motivering. Verwerkingsverantwoordelijken moeten aantonen dat ze de inspanningen hebben verricht om het verzoek serieus te overwegen.

De Rol van Zoekmachines en het 'Derecho al Olvido'

De Rol van Zoekmachines en het 'Derecho al Olvido'

Zoekmachines, zoals Google, spelen een cruciale rol bij de uitoefening van het recht op vergetelheid ('derecho al olvido'), ook wel het recht om vergeten te worden genoemd. Dit recht, verankerd in de Algemene Verordening Gegevensbescherming (AVG), stelt individuen in staat om te verzoeken dat persoonlijke informatie die inaccurate, irrelevant, inadequaat of overbodig is, niet langer via zoekmachines vindbaar is.

Het recht op vergetelheid beïnvloedt rechtstreeks de zoekresultaten. Wanneer een verzoek tot de-indexing wordt goedgekeurd, is de zoekmachine verantwoordelijk voor het verwijderen van links naar de betreffende informatie uit de zoekresultaten. De Google Spain-zaak (HvJEU, C-131/12) heeft dit principe bevestigd en de basis gelegd voor de huidige praktijk.

De procedure voor het indienen van een verzoek tot de-indexing bij Google is online beschikbaar via Google's supportpagina's. Een dergelijk verzoek vereist een toelichting waarom de informatie inaccurate, irrelevant, inadequaat of overbodig is. Belangrijk is te benadrukken dat de-indexing niet betekent dat de originele data verdwijnt. De informatie blijft mogelijk bestaan op de website waar deze is gepubliceerd, maar is niet langer vindbaar via de Google-zoekmachine. Verwerkingsverantwoordelijken dienen zich bewust te zijn van deze nuance bij de behandeling van dergelijke verzoeken.

Toekomstperspectief 2026-2030: Evolutie van het Recht op Vergetelheid

Toekomstperspectief 2026-2030: Evolutie van het Recht op Vergetelheid

Tussen 2026 en 2030 zal het recht op vergetelheid ongetwijfeld verder evolueren, gedreven door technologische ontwikkelingen en een groeiend privacybewustzijn. De opkomst van artificiële intelligentie (AI) en blockchain-technologie zal zowel nieuwe uitdagingen als mogelijkheden creëren. AI kan bijvoorbeeld gebruikt worden om verzoeken tot verwijdering te automatiseren en de effectiviteit van de implementatie te controleren. Echter, AI-systemen zelf kunnen ook persoonsgegevens verwerken en dus aanleiding geven tot nieuwe verzoeken op basis van de AVG/GDPR.

Blockchain kan, hoewel potentieel privacyverhogend door decentralisatie, ook complexiteiten toevoegen aan het recht op vergetelheid, met name bij onveranderlijke dataopslag. Mogelijk zien we een verdere verduidelijking van de AVG/GDPR via nieuwe interpretaties of zelfs wetswijzigingen, specifiek gericht op de toepassing van het recht op vergetelheid in deze context. De Autoriteit Persoonsgegevens (AP) zal een cruciale rol blijven spelen in de handhaving en advisering, met een toenemende focus op proactieve data privacy bescherming. We verwachten dat de AP meer richtlijnen zal publiceren over de implementatie van het recht op vergetelheid in specifieke sectoren, zoals de financiële sector en de gezondheidszorg.

Conclusie: Het Recht op Vergetelheid als Fundamenteel Recht in een Digitale Wereld

Conclusie: Het Recht op Vergetelheid als Fundamenteel Recht in een Digitale Wereld

Deze gids heeft de complexiteit van het recht op vergetelheid in de huidige digitale omgeving verkend. We hebben benadrukt dat dit recht, verankerd in artikel 17 van de Algemene Verordening Gegevensbescherming (AVG/GDPR), cruciaal is voor het beschermen van de persoonlijke levenssfeer van individuen in een tijdperk waarin informatie gemakkelijk toegankelijk en permanent is.

Het is essentieel dat individuen zich bewust zijn van hun recht om te verzoeken dat hun persoonsgegevens worden gewist, met name wanneer de gegevens niet langer noodzakelijk zijn voor de doeleinden waarvoor ze verzameld zijn, of wanneer de betrokkene zijn toestemming intrekt. Wij moedigen u aan dit recht actief uit te oefenen.

Tegelijkertijd roepen we verwerkingsverantwoordelijken op om hun verantwoordelijkheid te nemen en verzoeken tot verwijdering serieus te behandelen. Voldoen aan de AVG/GDPR is niet alleen een wettelijke verplichting, maar ook een kwestie van ethiek en het opbouwen van vertrouwen met klanten en gebruikers. De Autoriteit Persoonsgegevens (AP) speelt hierbij een belangrijke rol in de handhaving.

De jurisprudentie rond het recht op vergetelheid is voortdurend in ontwikkeling. Blijf op de hoogte van de laatste ontwikkelingen, bijvoorbeeld via de website van de AP (autoriteitpersoonsgegevens.nl) of gespecialiseerde juridische publicaties. De komende jaren verwachten we verdergaande interpretaties van de AVG/GDPR en mogelijk zelfs wetswijzigingen om het recht op vergetelheid nog beter te beschermen in een steeds veranderende digitale wereld.