Retten til å bli glemt er en av de mest praktiske rettighetene i personvernregelverket. Den gir deg mulighet til å kreve at personopplysninger om deg slettes, både fra nettsteder og fra søkemotorers resultater. Men retten er ikke ubegrenset, og avslag er vanlig. Her er det du trenger å vite.
Hva er retten til å bli glemt?
Retten til sletting er forankret i GDPR artikkel 17 og gir deg rett til å kreve at den behandlingsansvarlige sletter personopplysninger om deg uten ugrunnet opphold. Retten gjelder i seks situasjoner:
- Opplysningene er ikke lenger nødvendige for det formålet de ble samlet inn for
- Du trekker tilbake samtykket og det ikke finnes annet grunnlag for behandlingen
- Du protesterer mot behandlingen og det ikke finnes tungtveiende legitime grunner som overstyrer
- Opplysningene er behandlet ulovlig
- Sletting er nødvendig for å oppfylle en rettslig forpliktelse
- Opplysningene ble samlet inn i forbindelse med tilbud av informasjonssamfunnstjenester til barn
Hvem kan du rette kravet mot?
Nettsteder og databaser: Du kan kreve sletting direkte fra nettsteder som har publisert opplysninger om deg. Det kan gjelde et nyhetsarkiv, et forumsinnlegg, en omtaleside eller andre databaser.
Google og søkemotorer: Du kan kreve at Google fjerner lenker til nettinnhold fra søkeresultater når opplysningene er utdaterte, irrelevante eller feil. Selve innholdet på kildesiden fjernes ikke, men det dukker ikke opp i søk på ditt navn.
Google har et eget skjema for fjerning av søkeresultater og behandler disse løpende. Avslag er vanlig, særlig for opplysninger om offentlige personer eller ved saklig samfunnsinteresse.
Unntak: når har du ikke rett til sletting?
Retten til å bli glemt gjelder ikke alltid. Viktige unntak er:
- Ytringsfrihet og informasjonsfrihet: Opplysninger som er nødvendige for utøvelse av ytrings- eller informasjonsfriheten kan ikke kreves slettet
- Rettskrav: Opplysninger som er nødvendige for å fastsette, gjøre gjeldende eller forsvare rettskrav
- Allmennhetens interesse: Opplysninger behandlet for formål i allmennhetens interesse, inkludert arkiv, forskning og statistikk
- Offentlige personer: Politikere, direktører og andre med offentlige roller har svakere krav
Eldre straffedommer er et klassisk eksempel på grensedragningen. En dom som har sonet er i utgangspunktet ikke lenger relevant, men kan likevel forbli søkbar dersom forholdet har allmenn interesse.
Slik søker du om sletting
Steg 1: Finn ut hvem som er behandlingsansvarlig for nettstedet eller databasen.
Steg 2: Send en skriftlig henvendelse der du opplyser om hvilke opplysninger det gjelder, hvilken hjemmel du påberoper deg (GDPR art. 17), og hvorfor du mener vilkårene er oppfylt.
Steg 3: Behandlingsansvarlig skal svare uten ugrunnet opphold og senest innen én måned. I komplekse saker kan fristen forlenges med to måneder mot forhåndsvarsel.
Steg 4: Får du avslag, kan du klage til Datatilsynet. Datatilsynet kan pålegge sletting og ilegge gebyr ved brudd.
Sletting av personopplysninger på nett som krenker
Er du utsatt for krenkende innhold, hetsing eller deling av private opplysninger, kan dette i tillegg til GDPR også utløse krav etter straffeloven og skadeserstatningsloven. Advokat kan være nødvendig for å vurdere alle virkemidler samlet.
Ofte stilte spørsmål
Ikke alltid. Nyhetsartikler er i utgangspunktet beskyttet av ytringsfriheten. Men dersom artikkelen er utdatert, omhandler opplysninger som ikke lenger er relevante, eller gjelder et privatperson uten allmenn interesse, kan du ha krav på sletting eller anonymisering.
Sletting fra Google fjerner bare lenken fra søkeresultater. Innholdet finnes fortsatt på kildenettstedet. Sletting fra selve nettstedet fjerner innholdet permanent. For full effekt bør du normalt gjøre begge deler.
Du kan klage til Datatilsynet. Datatilsynet er klageinstans for avslag fra Google og andre aktører, og kan pålegge sletting dersom de mener avslaget er uberettiget.
Nei, som hovedregel. Brønnøysundregistrene er et offentlig register, og opplysningene der er lovpålagte. Det finnes svært begrensede unntak, for eksempel for ofre for alvorlige straffbare handlinger.
Ta kontakt for en uforpliktende samtale hvis du trenger hjelp med å kreve sletting av personopplysninger eller har mottatt avslag.
Les mer om personvern og GDPR for småbedrifter.