Nagaan welke grond voor wissing aanwezig is
Gegevens moeten onder meer worden gewist wanneer zij niet langer nodig zijn voor het oorspronkelijke doel, onrechtmatig worden verwerkt of een toepasselijke wettelijke verplichting tot verwijdering bestaat. Intrekking van toestemming kan eveneens tot wissing leiden wanneer geen andere rechtsgrond voor de verwerking aanwezig is. Een gegrond bezwaar kan een afzonderlijke aanleiding vormen.
Vraag niet standaard waarom de klant zijn gegevens weg wil hebben als die informatie niet nodig is voor de beoordeling. Onderzoek zelf welke doelen en grondslagen nog gelden. Een intern beleid om alles voor het gemak te bewaren is geen zelfstandige reden om een wettelijk verwijderrecht te beperken.
Accountsluiting is een andere technische handeling
Een gedeactiveerd account kan nog steeds alle profielvelden, bijlagen en gedragsgegevens bevatten. Deactivering voorkomt gebruik door de klant, maar betekent niet automatisch dat de organisatie stopt met verwerken. Ook pseudonimisering is niet hetzelfde als wissen wanneer herleiding met aanvullende informatie mogelijk blijft.
Maak daarom onderscheid tussen het beëindigen van toegang, verwijderen van persoonsgegevens en werkelijk anonimiseren. Als geanonimiseerde totalen behouden blijven, moet de anonimiteit onderbouwd zijn. Alleen een naamveld leegmaken terwijl ordergegevens en andere kenmerken dezelfde persoon herkenbaar maken, levert geen vanzelfsprekend anonieme dataset op.
De factuur blijft, het interesseprofiel verdwijnt
Een webwinkel ontvangt een verwijderverzoek van iemand met afgeronde aankopen. Voor bepaalde administratieve gegevens geldt een wettelijke bewaarplicht. Het marketingteam wil daarnaast alle bekeken producten bewaren, omdat de klant misschien terugkomt. Deze twee belangen kunnen niet onder dezelfde administratieve uitzondering worden samengevoegd.
De winkel verwijdert gegevens waarvoor de voorwaarden voor wissing zijn vervuld en behoudt alleen de informatie die voor de geldende wettelijke verplichting nodig is. Toegang tot die administratie wordt beperkt tot het betreffende doel. De reactie legt dit onderscheid uit. Een bewaarplicht voor facturen rechtvaardigt niet dat het volledige klantprofiel actief beschikbaar blijft voor gepersonaliseerde aanbiedingen.
Uitzonderingen beperkt en aantoonbaar toepassen
Artikel 17 noemt onder meer noodzakelijke verwerking voor een wettelijke verplichting, vrijheid van meningsuiting en informatie, bepaalde publieke belangen en de instelling, uitoefening of onderbouwing van een rechtsvordering. Het woord noodzakelijk is daarbij van belang. Een theoretische kans dat ooit een geschil ontstaat, is niet automatisch voldoende om ieder detail onbeperkt te bewaren.
Leg bij een concrete rechtsvordering vast welke stukken nodig zijn en wanneer die noodzaak opnieuw wordt beoordeeld. Andere gegevens kunnen ondertussen wel worden verwijderd. Een uitzondering is een afgebakende beoordeling per doel en gegevenscategorie, geen algemene status waardoor de persoon geen verwijderrecht meer zou hebben.
Ook kopieën en ontvangers meenemen
Een verwijderopdracht moet de relevante systemen en verwerkers bereiken. Denk aan klantbeheer, helpdesk, exports en gekoppelde marketingsoftware. Als gegevens eerder aan ontvangers zijn verstrekt, verlangt artikel 19 AVG in beginsel kennisgeving van de wissing, behalve wanneer dit onmogelijk blijkt of onevenredig veel inspanning vergt. Op verzoek krijgt de betrokkene informatie over deze ontvangers.
Wanneer de organisatie gegevens openbaar heeft gemaakt, kunnen daarnaast redelijke maatregelen richting andere verwerkingsverantwoordelijken nodig zijn volgens artikel 17 lid 2. Dat is geen garantie dat iedere kopie op internet verdwijnt. Beschrijf de werkelijk uitgevoerde stappen en eventuele beperkingen zorgvuldig.
Antwoorden zonder een onjuiste alles-is-weg-belofte
Informeer de verzoeker onverwijld en uiterlijk binnen de toepasselijke maandtermijn over de afhandeling. Een noodzakelijke verlenging wegens complexiteit of aantallen moet tijdig en gemotiveerd worden meegedeeld. Benoem welke categorieën zijn gewist, wat eventueel blijft staan, de reden daarvan en de relevante bewaartermijn of beoordelingscriteria.
Als back-ups nog gegevens bevatten, moet de uitleg aansluiten op de feitelijke technische waarborgen en verwijdercyclus. Verwijs voor die uitwerking naar back-ups en verwijderverzoeken. Een absolute bevestiging dat nergens meer gegevens bestaan past niet bij een situatie waarin herstelkopieën nog aantoonbaar aanwezig zijn.
Voorkomen dat verwijderde profielen terugkomen
Na uitvoering kan een koppeling oude gegevens opnieuw importeren. Controleer daarom welke bron leidend is en of synchronisatie verwijdering respecteert. Soms is een minimaal afmeldsignaal nodig om te voorkomen dat iemand opnieuw marketing ontvangt. Beoordeel doel, grondslag en omvang van dat signaal afzonderlijk; het mag geen verborgen voortzetting van het oude profiel worden.
Een afsluitende controle richt zich op de relevante systemen en gemaakte uitzonderingen. Bewaar genoeg bewijs van de afhandeling om verantwoordelijkheid te kunnen aantonen, met een eigen beperkte toegang en bewaartermijn. De uitkomst moet zowel technisch uitvoerbaar als voor de verzoeker begrijpelijk zijn.
Bronnen bij dit onderwerp
- EUR-Lex — Algemene verordening gegevensbeschermingGeraadpleegd op 2026-09-13