Ret til sletning

Datatilsynet prioriterer i 2025 kontrol med digital sporing uden for nettet, håndtering af sletningsanmodninger og brug af generativ AI. Virksomheder bør styrke transparens, samtykke, sletningsprocedurer og AI‑governance for at kunne dokumentere GDPR‑compliance ved tilsyn.

EU’s tilsynsmyndigheder igangsætter i 2024 en koordineret kontrol af, om dataansvarlige overholder den registreredes ret til indsigt efter GDPR art. 15. Nationale myndigheder, herunder Datatilsynet, planlægger egne undersøgelser. Virksomheder bør styrke processer, svarfrister og identitetskontrol.

Østre Landsret har fastslået en millionbøde til en hotelkæde for manglende sletning af kundeprofiler i strid med GDPRs opbevaringsbegrænsning. Dommen skærper praksis for bødeniveauer og understreger behovet for robuste slettepolitikker, kontrolrutiner og dokumenteret efterlevelse.

Retterne afviste sletning af Google-søgeresultater, da oplysningerne var almindelige og knyttet til klagers professionelle virke. Ved afvejningen efter GDPR vejede informations- og ytringsfriheden tungere end privatlivets fred. Sagen præciserer kriterierne for retten til sletning.