Näin poistat datasi – sinun datasi, sinun hallintasi

Sinä olet tuote

On julkinen salaisuus, että kaikki sovellukset ja palvelut, joita käytät puhelimellasi tai selaimessa, tallentavat tietosi pysyvästi kyseisen yhtiön haltuun. Vuosien käytön aikana sinusta on kertynyt valtava määrä henkilötietoja. Useimmat suuret teknologiayhtiöt käyttävät näitä henkilötietoja tuottaakseen liikevaihtoa. Se tapahtuu yleensä mainonnalla. Yksinkertaisesti: muut yhtiöt maksavat mainostaakseen niiden alustalla, ja koska nämä yhtiöt ovat tallentaneet valtavia määriä käyttäjädataa, ne pystyvät kohdentamaan asiakkaita tehokkaammin. Sitä mainostajat arvostavat. Palvelun käyttäjänä sinusta tulee niiden alustan tai sovelluksen tuote.

Suurin ongelma on se, että suurilla datan kerääjillä, kuten FAANGilla, on selvä kannustin tallentaa sinusta niin paljon dataa kuin mahdollista. Se hävittää yksityisyytesi ja jättää sinut alttiiksi sille, että joku ulkopuolinen hyökkää niiden palveluun. Joskus hyökkäys dataasi ja yksityisyyteesi lähtee sisältäpäin, kuten pahamaineisessa Cambridge Analytica -skandaalissa, jonka Meta kohtasi muutama vuosi sitten. Siinä Cambridge Analytica keräsi käyttäjien Facebook-kavereiden henkilötietoja Facebookin Open Graph -alustan kautta.

Vaikka olisit taipuvainen sivuuttamaan vaarat, hyöty palvelusta on sinulle mitätön. Milloin viimeksi näit Instagramissa tai YouTubessa mainoksen tuotteesta, jota et tuntenut, ja päätit ostaa sen? Jos olet yhtään minun tai tiimimme kaltainen, odotat yhä sitä päivää. Sillä välin luultavasti selaat ohi satoja mainoksia ihmeellisistä rasvanpolttopillereistä (joita ei todennäköisesti ole edes hyväksytty ostettavaksi sinun alueellasi, vaikka olisit valmis kokeilemaan ja heittämään noppaa jumaltesi tapaamisen kanssa) tai ohitat satoja mobiilipelien mainoksia (joita ei luultavasti ole edes olemassa).

Tee-se-itse-suoja GDPR:n alla

Onneksi tässä General Data Protection Regulation (GDPR) voi auttaa. GDPR:n 17 artiklan nojalla sinulla on oikeus tulla näiden yhtiöiden unohtamaksi. Sen avulla voit tietyin edellytyksin vaatia sinua koskevien tietojen välitöntä poistamista. Saksalaiset kaverimme datenanfragen.de-palvelusta tiivistivät ehdot aika hyvin. Yksinkertaistan heidän havaintojaan.

Ehdot täyttyvät esimerkiksi, jos

• tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin (Art. 17 (1) (a) GDPR)
• peruutat suostumuksesi käsittelyyn (Art. 17 (1) (b) GDPR)
• tietoja on käsitelty lainvastaisesti (Art. 17 (1) (d) GDPR).

‍

On myös tilanteita, joissa oikeutta on rajoitettu eikä poistamisoikeutta ole. Rajoituksia on esimerkiksi

• jos sananvapaus ja tiedonvälityksen vapaus painavat enemmän (Art. 17 para. 3 letter a GDPR),
• jos tietojen säilyttämiseen on lakisääteinen velvollisuus, kuten laskujen säilyttäminen 10 vuotta (Art. 17 (3) (b) GDPR)
• käyttö yleisen edun mukaisiin arkistointitarkoituksiin sekä tieteelliseen tai historialliseen tutkimukseen (Art. 17 (3) (d) GDPR)
• oikeudellisten vaateiden esittämiseen, laatimiseen tai puolustamiseen (Art. 17 para. 3 letter e GDPR).

‍

Yleisesti ottaen suurin osa tiedoista, joita nämä yhtiöt sinusta keräävät, ei ole tarpeen niiden palvelujen tuottamiseen, ja sinulla on oikeus pakottaa ne poistamaan tiedot. Yksi huomio: niiden on myös kerrottava sinulle pyyntösi tilasta GDPR:n 19 artiklan nojalla. Niiden pitää kertoa, onko niillä tietoja ja ovatko ne poistaneet ne. Missä sitten on koukku? Sinun käyttäjänä pitää itse vedota tähän oikeuteen, eivätkä nämä yhtiöt tee siitä sinulle helppoa, koska se ei ole niiden edun mukaista.

Miten se toimii

Poistamisoikeuttasi voi käyttää kahdella päätavalla:

1. Voit ilmoittaa tietojasi säilyttävälle yhtiölle, että lopetat sen palvelun käytön. Tämä on luultavasti helpoin tapa saada datasi poistetuksi. Ensin selvitä, millä sähköpostiosoitteella rekisteröidyit palveluun, ja lähetä sitten siitä osoitteesta viesti, jossa on nimesi, sähköpostiosoitteesi, postiosoitteesi ja syntymäaikasi. Näiden tietojen pitää olla viestissä, jotta yhtiö löytää sinut järjestelmästään ja tietää, mitkä tiedot koskevat sinua. On myös tärkeää pyytää yhtiötä poistamaan juuri antamasi tiedot, mutta ei hätää: alla oleva mallimme hoitaa sen.

2. Valitettavasti se ei ole aina näin yksinkertaista. Suuret teknologiayhtiöt, kuten Google tai Meta, eivät halua olla käsin tekemisissä jokaisen käyttäjän kanssa. Et siis voi soittaa tai viestittää jollekulle ja pyytää tietojesi poistamista. Sinun pitää käyttää niiden omia työkaluja. Yleensä kirjaudut niiden palveluun verkkosivulla ja menet tiliasetusten Tietosuoja-välilehdelle. Sieltä löydät painikkeen, jolla voit poistaa datasi. Varo, ettet samalla poista tiliäsi. Meillä on myös opas siihen, miten tämä tehdään monessa suuressa teknologiayhtiössä, ja täydennämme oppaita jatkuvasti.

Tässä ovat mallit

Tässä on vakiomuotoinen sähköpostipohja, jolla voit kertoa mille tahansa yhtiölle, että haluat sen poistavan henkilötietosi. Täytä tietosi oikeisiin kohtiin:

Hyvä vastaanottaja

Pyydän täten minua koskevien henkilötietojen välitöntä poistamista Article 17 GDPR mukaisesti.

Pyydän poistamaan kaikki minua koskevat henkilötiedot siten kuin Article 4(1) GDPR ne määrittelee.

Jos olen antanut suostumuksen henkilötietojeni käsittelyyn, peruutan kyseisen suostumuksen koko käsittelyn osalta.

Katson, että Article 17(1) GDPR mukaiset edellytykset täyttyvät. Ette voi vedota poikkeukseen myöskään Article 17(3) GDPR nojalla, etenkään koska en ole julkisuuden henkilö.

Jos olette saattaneet edellä mainitut tiedot julkisiksi, teidän on Article 17(2) GDPR mukaisesti toteutettava kohtuulliset toimet ilmoittaaksenne muille rekisterinpitäjille, mukaan lukien hakukoneiden ylläpitäjät, jotka käsittelevät edellä mainittuja henkilötietoja, että olen pyytänyt kaikkien linkkien, kopioiden ja toisintojen poistamista. Tämä koskee paitsi kyseisten tietojen tarkkoja kopioita myös sellaisia, joista kyseisiin tietoihin sisältyvät tiedot voidaan johtaa.

Jos olette luovuttaneet kyseiset henkilötiedot kolmansille osapuolille, teidän on välitettävä poistopyyntöni kyseisistä henkilötiedoista sekä kaikista niihin viittaavista tiedoista kullekin vastaanottajalle Article 19 GDPR mukaisesti. Pyydän myös ilmoittamaan minulle nämä vastaanottajat.

Jos vastustatte pyydettyä poistamista, teidän on perusteltava se minulle.

Pyyntöni kattaa nimenomaisesti myös kaikki muut palvelut ja yhtiöt, joiden rekisterinpitäjä olette Article 4(7) GDPR mukaisesti.

Article 12(3) GDPR mukaisesti teidän on vahvistettava poistaminen minulle ilman aiheetonta viivytystä ja joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta.

Liitän seuraavat tiedot, jotka ovat tarpeen tunnistamiseeni:

Nimi: [your name]

sähköposti: [your email]

osoite: [your address]

Syntymäaika: [dd-mm-yyyy]

Jos ette vastaa pyyntööni mainitussa ajassa, pidätän oikeuden ryhtyä oikeustoimiin teitä vastaan ja tehdä valituksen toimivaltaiselle valvontaviranomaiselle.

Kiitos etukäteen.

Ystävällisin terveisin,

[your name]

‍

Missä sähköpostipohja ei toimi

Tässä on lista yhtiöistä, jotka eivät ota vastaan sähköpostia GDPR:n 17 artiklan ja datasi poistamisoikeuden käyttämiseen. Näiden yhtiöiden kohdalla sinun pitää mennä tiliasetuksiin ja käynnistää poisto itse. Napsauta kunkin yhtiön nimeä, niin saat tarkat ohjeet siihen, miten poistat datasi tästä palvelusta.

• Amazon
• Google
• LinkedIn
• Meta (mukaan lukien Instagram & Facebook)
• Netflix
• Paypal (sähköposti on mahdollinen, mutta sitä ei suositella)
• Snapchat
• TikTok

‍

Eivätkö ne vastaa?

Ikävä juttu. Yksi vaihtoehto on yrittää uudelleen tai lähettää viesti toiseen osoitteeseen. Usein on parasta lähettää viesti asiakastukeen eikä palvelun tietosuojatoimistoon, koska asiakastuki lukee postiaan useammin. GDPR:n hyvä puoli on se, että yhtiön on välitettävä viestisi oikeaan osoitteeseen yhtiön sisällä ja hoidettava pyyntösi, teit sen missä tahansa. Muista myös, että näiden pyyntöjen vastausaika on yleensä 30 päivää, ja monet yhtiöt odottavat tahallaan jakson 28. tai 29. päivään ennen kuin palaavat asiaan.

Datapods: poistaminen tehty helpoksi

Myönnetään, tämä kuulostaa isolta työltä, jos haluat poistaa henkilötietosi jokaisesta yhtiöstä, jonka kanssa olet koskaan ollut tekemisissä. Voit kyllä käyttää sähköpostipohjaa helposti ja lähettää sen kaikille yhtiöille, joilla on sähköpostivaihtoehto, mutta oikean osoitteen löytäminen, vastaaminen niiden vastauksiin ja koko prosessin toistaminen säännöllisesti on aika vaivalloista. Samaan aikaan on tylsää mennä jokaisen suuren palvelun tilisivulle ja etsiä poistopainike käsin.

Tässä Datapods astuu kuvaan ja antaa sinun tehdä tämän helposti sovelluksellamme. Ohjaamme sinut sovelluksessa kunkin palvelun oikeaan kohtaan, jossa voit poistaa datasi helposti. Vielä parempaa: ennen kuin poistat kaiken, voit tallentaa kopion datastasi omalle laitteellesi pyyntöominaisuudellamme. Näin pidät henkilötietosi itselläsi, jos joskus tarvitset niitä, ja saat arvokasta näkyvyyttä siihen, mitä dataa yhtiöillä sinusta on. Lisätietoja varten meillä on kokonainen artikkeli siitä, mitä Mark Zuckerberg ja Meta/Facebook tietävät sinusta (vinkki: paljon). Omien henkilötietojen takaisin ottaminen ja sen hallinta, mitä niille tapahtuu, ei ole koskaan ollut tärkeämpää.