Hogyan töröld az adataidat – az adataid, a te kontrollod

Te vagy a termék

Közismert titok, hogy minden alkalmazás és szolgáltatás, amelyet a telefonodon vagy a böngészőben használsz, tartósan tárolja az adataidat az adott cégnél. Az évek alatt, amíg egy szolgáltatást használtál, hatalmas mennyiségű személyes adat gyűlt össze rólad. A legtöbb nagy technológiai cég bevételt termel ebből a személyes adatból. Ez általában hirdetésen keresztül történik. Egyszerűen: más cégek fizetnek azért, hogy a platformjukon hirdessenek, és mivel óriási mennyiségű felhasználói adatot tárolnak, pontosabban célozhatják a vevőket, amit a hirdető cégek nagyra értékelnek. A szolgáltatásuk felhasználójaként te leszel a platformjuk vagy az alkalmazásuk terméke.

A fő gond az, hogy a FAANG-hez hasonló nagy adatgyűjtő cégeknek egyértelmű érdekük, hogy minél több adatot tároljanak rólad. Ezzel felszámolják a magánszférádat, és kiszolgáltatottá tesznek a szolgáltatásuk elleni, harmadik féltől érkező támadásoknak. Néha a támadás az adataid és a magánszférád ellen belülről indul, ahogy a hírhedt Cambridge Analytica-botrányban, amellyel a Meta néhány éve szembesült. Ebben az esetben a felhasználók Facebook-ismerőseinek személyes adatait a Cambridge Analytica a Facebook Open Graph platformján keresztül gyűjtötte.

Ha hajlamos vagy figyelmen kívül hagyni a veszélyeket, a szolgáltatásból származó hasznod akkor is elenyésző. Mikor láttál utoljára az Instagramon vagy a YouTube-on hirdetést egy új termékről, amelyet nem ismertél, és úgy döntöttél, hogy megveszed? Ha hozzám vagy a csapatunkhoz hasonlítasz, még mindig várod, hogy eljöjjön az a nap. Addig valószínűleg százával görgetsz el csodazsírégető tabletták hirdetései mellett (amelyeket a te joghatóságodban nagy eséllyel megvenni sem szabad, még ha ki is próbálnád, és kockáztatnál, hogy találkozol a teremtőddel), vagy átugrasz több száz mobiljáték-hirdetést (amelyek talán nem is léteznek).

A barkácsvédelem a GDPR alatt

Szerencsére itt jön jól a General Data Protection Regulation (GDPR). A GDPR 17. cikke szerint jogod van ahhoz, hogy ezek a cégek elfelejtsenek. Bizonyos körülmények között kérheted a rád vonatkozó adatok azonnali törlését. A német barátaink a datenanfragen.de oldalról egész jól összefoglalták a feltételeket. Én leegyszerűsítem, amit találtak.

A feltételek például akkor teljesülnek, ha

• az adatokra már nincs szükség azokra a célokra, amelyekre gyűjtötték őket (Art. 17 (1) (a) GDPR),
• visszavonod a hozzájárulásodat az adatkezeléshez (Art. 17 (1) (b) GDPR),
• az adatokat jogellenesen kezelték (Art. 17 (1) (d) GDPR).

Vannak viszont olyan esetek is, amikor a jog korlátozott, és nincs jogod a törlésre. Korlátozás van például

• ha a véleménynyilvánítás és a tájékozódás szabadsága előbbre való (Art. 17 para. 3 letter a GDPR),
• ha jogszabály írja elő az adatok tárolását, például a számlák 10 évig őrzését (Art. 17 (3) (b) GDPR),
• közérdekű archiválási, illetve tudományos vagy történeti kutatási célú felhasználáskor (Art. 17 (3) (d) GDPR),
• jogi igények érvényesítéséhez (Art. 17 para. 3 letter e GDPR).

Általában a cégek által rólad gyűjtött információ nagy része nem szükséges a szolgáltatásuk nyújtásához, és jogod van rákényszeríteni őket a törlésre. Egy dologra figyelj: a GDPR 19. cikke szerint a kérelmed állapotáról is tájékoztatniuk kell. Meg kell mondaniuk, van-e adatuk, és törölték-e. Hol a csavar? Neked, felhasználóként, magadnak kell hivatkoznod erre a jogra, és ezek a cégek nem fogják kényelmessé tenni, mert nem érdekük.

Hogyan működik

A törléshez való jogoddal két fő módon élhetsz:

1. Értesítheted az adataidat tároló céget, hogy nem akarod tovább használni a szolgáltatásukat. Valószínűleg ez a legegyszerűbb út az adatok törléséhez. Először derítsd ki, milyen e-mail-címmel regisztráltál a szolgáltatásra, majd erről a címről küldj levelet, amelyben szerepel a neved, az e-mail-címed, a postacímed és a születési dátumod. Ezeknek az adatoknak a levélben kell lenniük, hogy a cég megtaláljon a rendszerében, és tudja, melyik adat vonatkozik rád. Az is fontos, hogy kérd a most megadott adatok törlését is, de ne aggódj, az alábbi sablonunkban ez benne van.

2. Sajnos nem mindig ilyen egyszerű. A Google-hoz vagy a Metához hasonló nagy technológiai cégek nem akarnak minden felhasználóval kézzel levelezni. Ez azt jelenti, hogy nem hívhatsz fel és nem írhatsz valakinek, hogy távolítsa el az adataidat. Helyette az ő eszközeiket kell használnod. Ez általában azt jelenti, hogy bejelentkezel a szolgáltatásukba a weboldalukon, és a fiókbeállításokban az Adatvédelem fülre navigálsz. Ott találsz egy gombot, amellyel törölheted az adataidat. Vigyázz, ne töröld közben a fiókodat. Erre is van útmutatónk sok nagy technológiai céghez, és folyamatosan bővítjük.

Itt vannak a sablonok

Ez az a szokásos e-mail-sablon, amellyel bármely cégnek jelezheted, hogy törölje a személyes adataidat. A megfelelő helyeken töltsd ki az adataidat:

Tisztelt Címzettek!

Ezúton kérem a rám vonatkozó személyes adatok azonnali törlését a GDPR 17. cikke szerint.

Kérem, töröljék a rám vonatkozó valamennyi személyes adatot a GDPR 4. cikk (1) bekezdése szerint.

Ha hozzájárultam a személyes adataim kezeléséhez, ezt a hozzájárulást ezennel a teljes folyamatra visszavonom.

Álláspontom szerint a GDPR 17. cikk (1) bekezdésében foglalt feltételek teljesülnek. A GDPR 17. cikk (3) bekezdésére alapított kivételre sem hivatkozhatnak, különösen azért, mert nem vagyok közszereplő.

Ha a fent említett adatokat nyilvánosságra hozták, a GDPR 17. cikk (2) bekezdése alapján kötelesek minden észszerű lépést megtenni, hogy tájékoztassák a többi adatkezelőt, köztük a keresőmotor-üzemeltetőket, akik a fent felsorolt személyes adatokat kezelik, hogy kértem minden hivatkozás, másolat és replikáció törlését. Ez nemcsak az érintett adatok pontos másolataira vonatkozik, hanem azokra is, amelyekből az érintett adatokban foglalt információ levezethető.

Ha az érintett személyes adatokat harmadik feleknek továbbították, a GDPR 19. cikke szerint közölniük kell az érintett személyes adatok törlésére irányuló kérelmemet, valamint az azokra való minden hivatkozást minden címzettel. Kérem, ezekről a címzettekről engem is tájékoztassanak.

Ha a kért törlést ellenzik, ezt nekem meg kell indokolniuk.

A kérelmem kifejezetten kiterjed minden más szolgáltatásra és vállalatra is, amelynek Önök a GDPR 4. cikk (7) bekezdése szerinti adatkezelői.

A GDPR 12. cikk (3) bekezdése szerint a törlést indokolatlan késedelem nélkül, de legkésőbb a kérelem kézhezvételétől számított egy hónapon belül meg kell erősíteniük felém.

A beazonosításomhoz szükséges adatokat az alábbiakban adom meg:

Név: [a neved]

e-mail: [az e-mail-címed]

cím: [a címed]

Születési dátum: [dd-mm-yyyy]

Ha a megadott határidőn belül nem válaszolnak a kérelmemre, fenntartom a jogot, hogy jogi lépéseket tegyek Önökkel szemben, és panaszt nyújtsak be az illetékes felügyeleti hatósághoz.

Előre is köszönöm.

Tisztelettel,

[a neved]

Ahol az e-mail-sablon nem működik

Itt egy lista azokról a cégekről, amelyek nem fogadnak el e-mailt a GDPR 17. cikkére és az adattörlési jogodra hivatkozáshoz. Náluk fel kell keresned a fiókbeállításokat, és kézzel kell elindítanod a törlést. Kattints az egyes cégek nevére a részletes útmutatóért arról, hogyan töröld az adataidat az adott szolgáltatásból.

• Amazon
• Google
• LinkedIn
• Meta (köztük az Instagram és a Facebook)
• Netflix
• Paypal (e-mail lehetséges, de nem ajánlott)
• Snapchat
• TikTok

Nem válaszolnak?

Ez pech. Az egyik lehetőség, hogy újra próbálkozol, vagy másik címre küldöd a levelet. Gyakran az a legjobb, ha az ügyfélszolgálatnak írsz, nem a szolgáltatás adatvédelmi irodájának, mert az ügyfélszolgálat sűrűbben nézi a postáját. A GDPR kellemes oldala, hogy a cég köteles a leveledet a cégen belüli helyes címre továbbítani, és foglalkozni a kérelmeddel, bárhol is adtad be. Azt is tartsd észben, hogy ezeknek a kérelmeknek a válaszideje általában 30 nap, és sok cég szándékosan a határidő 28. vagy 29. napjáig vár, mielőtt jelentkezne.

Datapods: a törlés egyszerűen

Bevalljuk, ez sok munkának hangzik, ha minden cégtől törölni akarod a személyes adataidat, amellyel valaha kapcsolatba kerültél. Az e-mail-sablont könnyen elküldheted minden cégnek, amelynél van e-mailes lehetőség, de a megfelelő cím megtalálása, a válaszaikra való reagálás és az egész folyamat rendszeres ismétlése elég nyűg tud lenni. Ugyanakkor fárasztó egyesével felkeresni a nagy szolgáltatások fiókoldalát, és kézzel megkeresni mindegyiknél a törlés gombját.

Itt jön a Datapods, és az alkalmazásunkkal ezt egyszerűen megteheted. Az alkalmazáson belül minden szolgáltatáshoz a megfelelő részhez irányítunk, ahol könnyen törölheted az adataidat. Még jobb: mielőtt mindent törölnél, a lekérési funkciónkon keresztül másolatot menthetsz az adataidról a saját eszközödre, hogy megmaradjon a személyes adatod, ha egyszer szükséged lenne rá, és értékes betekintést nyerj abba, milyen adatuk van rólad a cégeknek. Erről bővebben van egy egész cikkünk arról, mit tud rólad Mark Zuckerberg és a Meta/Facebook (utalás: rengeteget). Soha nem volt fontosabb visszaszerezni a személyes adataidat, és kontrollálni, mi történik velük.