Sletteprocedurer

Manglende sletning af personoplysninger kan udløse påbud og bøder. GDPR kræver formålsbaserede slettefrister, dokumenteret praksis og teknisk understøttelse. Få overblik over krav, undtagelser efter bogføringsloven og hvidvaskloven samt centrale kontroltiltag og myndighedspraksis.

EDPB lancerer en koordineret indsats om retten til sletning. 32 EU/EØS-tilsyn undersøger i 2025, hvordan dataansvarlige håndterer sletningsanmodninger og dokumentation. Datatilsynet beskriver snart den danske tilgang. Resultaterne munder ud i en offentlig rapport med målrettet opfølgning.

Østre Landsret har fastslået en millionbøde til en hotelkæde for manglende sletning af kundeprofiler i strid med GDPRs opbevaringsbegrænsning. Dommen skærper praksis for bødeniveauer og understreger behovet for robuste slettepolitikker, kontrolrutiner og dokumenteret efterlevelse.

EU-Domstolen afviser en generel væsentlighedstærskel for immateriel skade efter GDPR art. 82. Krav kræver dokumenteret skade, overtrædelse og kausalitet, mens udmålingen afhænger af national ret under ækvivalens- og effektivitetsprincippet. Dansk praksis kan blive ændret.