Du er produktet

Det er en åben hemmelighed, at alle de apps og tjenester, du bruger på din mobil eller i en browser, bliver gemt permanent af den pågældende virksomhed. Derfor har du gennem de år, du har brugt en tjeneste, hobet enorme mængder persondata op. De fleste store teknologivirksomheder bruger de persondata til at tjene penge. Det sker som regel gennem annoncering. Kort sagt betaler andre virksomheder for at annoncere på deres platform, og fordi de har gemt store mængder brugerdata, kan de ramme kunder mere præcist, hvilket annoncørerne sætter stor pris på. Som bruger af deres tjeneste bliver du produktet på deres platform eller i deres app.

Hovedproblemet er, at store dataindsamlingsvirksomheder som FAANG har en klar interesse i at gemme så mange data om dig som muligt. Det fjerner dit privatliv og gør dig sårbar over for tredjepartsangreb på deres tjeneste. Nogle gange kommer angrebet på dine data og dit privatliv indefra, som i den berygtede Cambridge Analytica-skandale, Meta stod i for nogle år siden. I det tilfælde blev persondata om brugernes Facebook-venner indsamlet af Cambridge Analytica gennem Facebooks Open Graph-platform.

Selv hvis du er tilbøjelig til at ignorere farerne, er din gevinst ved tjenesten forsvindende lille. Hvornår så du sidst en annonce på Instagram eller YouTube for et nyt produkt, du ikke kendte, og besluttede dig for at købe det? Hvis du er som mig eller vores team, venter du stadig på den dag. I mellemtiden scroller du sikkert forbi hundredvis af annoncer for mirakuløse fedtforbrændingspiller (som højst sandsynligt ikke er godkendt til salg i dit land, selv hvis du var villig til at prøve dem og slå terningerne for at møde dine guder) eller springer hundredvis af annoncer for mobilspil over (som sikkert ikke engang findes).

Gør-det-selv-beskyttelsen efter GDPR

Heldigvis er det her, den generelle databeskyttelsesforordning (GDPR) kan bruges. Efter artikel 17 i GDPR har du ret til at blive glemt af de virksomheder. Den giver dig mulighed for under visse omstændigheder at kræve øjeblikkelig sletning af oplysninger om dig. Vores tyske venner fra datenanfragen.de har opsummeret betingelserne ganske godt. Jeg forenkler deres konklusioner.

Betingelserne er for eksempel opfyldt, hvis

dataene ikke længere er nødvendige til de formål, de blev indsamlet til (Art. 17 (1) (a) GDPR)
du trækker dit samtykke til behandlingen tilbage (Art. 17 (1) (b) GDPR)
dataene er blevet behandlet ulovligt (Art. 17 (1) (d) GDPR).

‍

Der er også tilfælde, hvor retten er begrænset, og der ikke er ret til sletning. Begrænsninger findes for eksempel

hvis retten til ytrings- og informationsfrihed vejer tungere (Art. 17 para. 3 letter a GDPR),
hvis der er en retlig pligt til at opbevare data, såsom opbevaring af fakturaer i 10 år (Art. 17 (3) (b) GDPR)
brug i samfundets interesse til arkivformål og til videnskabelige eller historiske forskningsformål (Art. 17 (3) (d) GDPR)
til at gøre retskrav gældende (Art. 17 para. 3 letter e GDPR).

‍

Generelt er de fleste oplysninger, de her virksomheder indsamler om dig, ikke nødvendige for at levere deres tjenester, og du har ret til at tvinge dem til at slette dem. En ting, du skal være opmærksom på, er, at de også skal informere dig om status på din anmodning efter Art. 19 i GDPR. De skal fortælle dig, om de har nogen data, og om de har slettet dem. Så hvor er hagen? Du skal selv gøre retten gældende manuelt, og virksomhederne gør det ikke bekvemt for dig, fordi det ikke er i deres interesse.

Sådan fungerer det

Der er to hovedmåder at bruge din ret til sletning på:

Du kan give den virksomhed, der gemmer dine data, besked om, at du stopper med at bruge deres tjeneste. Det er nok den nemmeste måde at få dine data slettet på. Det første, du skal, er at finde ud af, hvilken e-mailadresse du brugte, da du oprettede dig, og derefter sende en e-mail fra den konto med dit navn, din e-mailadresse, din fysiske adresse og din fødselsdato. De oplysninger skal være en del af din e-mail, så virksomheden kan finde dig i deres system og vide, hvilke data der vedrører dig. Det er også vigtigt at bede virksomheden om at slette de oplysninger, du lige har givet dem, men bare rolig, vores skabelon nedenfor har dig dækket.
Desværre er det ikke altid så enkelt. Store teknologivirksomheder som Google eller Meta vil ikke interagere manuelt med hver enkelt bruger. Det betyder, at du ikke kan ringe eller skrive til nogen for at få dine data fjernet. I stedet skal du bruge deres værktøjer. Det indebærer som regel, at du logger ind på deres tjeneste på deres hjemmeside og finder fanen Privatliv i kontoindstillingerne. Der finder du en knap, der lader dig slette dine data. Pas på, at du ikke sletter din konto undervejs. Vi har også en guide til, hvordan du gør det hos mange af de store techvirksomheder, og vi udvider løbende vores guider.

Her er skabelonerne

Her er den standardmail, du kan bruge til at fortælle enhver virksomhed, at du vil have dem til at slette dine persondata. Udfyld dine oplysninger de relevante steder:

Til rette vedkommende

Jeg anmoder hermed om øjeblikkelig sletning af personoplysninger om mig i henhold til artikel 17 i GDPR.

Slet venligst alle personoplysninger om mig som defineret i artikel 4, stk. 1, i GDPR.

Hvis jeg har givet samtykke til behandling af mine personoplysninger, trækker jeg hermed det samtykke tilbage for hele behandlingen.

Jeg mener, at betingelserne i artikel 17, stk. 1, i GDPR er opfyldt. I kan heller ikke påberåbe jer en undtagelse efter artikel 17, stk. 3, i GDPR, især fordi jeg ikke er en offentlig person.

Hvis I har offentliggjort de nævnte oplysninger, er I efter artikel 17, stk. 2, i GDPR forpligtet til at tage alle rimelige skridt for at informere andre dataansvarlige, herunder søgemaskineoperatører, der behandler de personoplysninger, der er nævnt ovenfor, om, at jeg har anmodet om sletning af alle links, kopier eller gengivelser. Det gælder ikke kun nøjagtige kopier af de pågældende oplysninger, men også oplysninger, hvorfra indholdet i de pågældende oplysninger kan udledes.

Hvis I har videregivet de berørte personoplysninger til tredjeparter, skal I meddele min anmodning om sletning af de berørte personoplysninger samt eventuelle henvisninger til dem til hver modtager, som fastlagt i artikel 19 i GDPR. Oplys mig også om de modtagere.

Hvis I gør indsigelse mod den ønskede sletning, skal I begrunde det over for mig.

Min anmodning omfatter udtrykkeligt alle andre tjenester og virksomheder, som I er dataansvarlig for som defineret i artikel 4, stk. 7, i GDPR.

Som fastlagt i artikel 12, stk. 3, i GDPR skal I bekræfte sletningen over for mig uden unødig forsinkelse og under alle omstændigheder inden for en måned efter modtagelsen af anmodningen.

Jeg medsender følgende oplysninger, der er nødvendige for at identificere mig:

Navn: [dit navn]

e-mail: [din e-mail]

adresse: [din adresse]

Fødselsdato: [dd-mm-yyyy]

Hvis I ikke svarer på min anmodning inden for den angivne frist, forbeholder jeg mig retten til at tage retlige skridt mod jer og til at indgive en klage til den ansvarlige tilsynsmyndighed.

På forhånd tak.

Med venlig hilsen

[dit navn]

‍

Hvor mailskabelonen ikke virker

Her er en liste over virksomheder, der ikke tager imod e-mail, når du vil gøre Art. 17 i GDPR og din ret til at slette dine data gældende. Hos de virksomheder skal du gå ind i deres kontoindstillinger og selv starte sletningen. Klik på navnet på hver virksomhed for en detaljeret vejledning i, hvordan du sletter dine data fra tjenesten.

Amazon
Google
LinkedIn
Meta (herunder Instagram og Facebook)
Netflix
Paypal (e-mail er muligt, men anbefales ikke)
Snapchat
TikTok

‍

Svarer de ikke?

Det er uheldigt. En mulighed kan være at prøve igen eller sende din e-mail til en anden adresse. Det er ofte bedst at sende din e-mail til kundeservice i stedet for tjenestens privatlivskontor, fordi kundeservice tjekker deres mail oftere. Det fine ved GDPR er, at virksomheden er forpligtet til at videresende din e-mail til den rigtige adresse internt og tage sig af din anmodning, uanset hvor du har sendt den hen. Husk også, at svartiden for de anmodninger som regel er sat til 30 dage, og mange virksomheder venter med vilje til den 28. eller 29. dag i perioden, før de vender tilbage til dig.

Datapods: Sletning gjort nemt

Det lyder ganske vist som meget arbejde, hvis du vil slette dine persondata hos hver eneste virksomhed, du nogensinde har haft med at gøre. Du kan nemt bruge mailskabelonen og sende den til alle de virksomheder, der har en mailmulighed, men at finde den rigtige e-mail, svare på deres svar og gentage hele processen med jævne mellemrum kan være ret bøvlet. Samtidig er det træls at gå ind på kontosiden hos de store tjenester, du bruger, og manuelt finde sletteknappen hos hver enkelt.

Det er her, Datapods kommer ind og lader dig gøre det nemt med vores app. Vi sender dig til det rigtige sted for hver tjeneste i appen, hvor du nemt kan slette dine data. Endnu bedre: Før du sletter det hele, kan du gemme en kopi af dine data på din egen enhed gennem vores anmodningsfunktion, så du kan beholde dine persondata, hvis du får brug for dem, og få et værdifuldt indblik i de data, virksomheder har om dig. Vi har en hel artikel om de ting, Mark Zuckerberg og Meta/Facebook ved om dig (hint: det er meget). Det har aldrig været vigtigere at tage dine persondata tilbage og få kontrol over, hvad der sker med dem.

Sådan sletter du dine data – dine data, din kontrol