GDPR Artikel 17 – Rätten att bli bortglömd förklaras

GDPR artikel 17 är hjärtat i den europeiska dataskyddslagstiftningen. Den ger dig rätten att kräva att företag och organisationer raderar dina personuppgifter under specifika omständigheter.

När du har rätt till radering

1. När uppgifterna inte längre behövs för det ursprungliga syftet
2. När du återkallar samtycke och det inte finns annan laglig grund
3. När du invänder mot behandling baserat på "berättigade intressen"
4. När uppgifterna behandlats olagligt
5. När radering krävs enligt annan lag (t.ex. EU eller medlemslag)
6. När det gäller barn (samtycke från förälder krävdes ej)

Undantag (när företaget får säga nej)

• Yttrandefrihet (journalistik, vetenskap, konst)
• Lagkrav (företaget måste spara enligt bokföring etc)
• Folkhälsa
• Allmänt intresse
• Rättsliga krav

Företagets skyldigheter

• Svara inom 30 dagar (artikel 12.3) — kan förlängas till 90 dagar i komplexa fall
• Bekräfta mottagandet av begäran
• Verkställa eller motivera avslag
• Underrätta andra företag som mottagit uppgifterna

Vad gör du om de vägrar?

1. Begär skriftlig motivering
2. Anmäl till IMY (Integritetsskyddsmyndigheten) via imy.se
3. Driv skadeståndstalan i tingsrätten (max 100 miljoner € enligt GDPR)
4. Kontakta Datainspektionen i annat EU-land om företaget är där baserat

Praktiska exempel

• ✅ "Jag har inte längre konto hos er men ni har kvar mina uppgifter" → Radera
• ✅ "Min profil på er sajt har varit borta i 5 år men namnet syns på Google" → Avindexera
• ❌ "Ni har min sjukjournal" → Får sparas enligt patientdatalagen i 10 år
• ✅ "Jag är inte längre kund och vill bort från ert nyhetsbrev" → Radera

Vi tar GDPR-fighten åt dig

TryggProfil skriver, skickar och följer upp GDPR-begäran enligt artikel 17 åt dig. För 69 kr/mån.

Säkra ditt skydd →