Slik sletter du dataene dine – dine data, din kontroll

Du er produktet

Det er en åpen hemmelighet at alle appene og tjenestene du bruker på mobiltelefonen eller i en nettleser, lagres permanent av det aktuelle selskapet. Resultatet er at du gjennom årene du har brukt en tjeneste, har samlet opp enorme mengder personopplysninger. De fleste store teknologiselskaper bruker disse personopplysningene til å skape inntekter. Det skjer vanligvis gjennom reklame. Enkelt sagt betaler andre selskaper for å annonsere på plattformen deres, og fordi de har lagret enorme mengder brukerdata, kan disse selskapene treffe kunder mer presist, noe annonsørene setter stor pris på. Som bruker av tjenesten deres blir du produktet på plattformen eller i appen.

Hovedproblemet er at store datainnsamlingsselskaper som FAANG har et tydelig insentiv til å lagre så mye data om deg som mulig, fjerne personvernet ditt og gjøre deg sårbar for angrep fra tredjeparter mot tjenesten deres. Noen ganger kommer angrepet på dataene og personvernet ditt innenfra, som i den beryktede Cambridge Analytica-skandalen som Meta sto overfor for noen år siden. I det tilfellet ble personopplysningene til brukernes Facebook-venner samlet inn av Cambridge Analytica gjennom Open Graph-plattformen til Facebook.

Selv om du er tilbøyelig til å overse farene, er nytten du har av tjenesten, forsvinnende liten. Når så du sist en annonse på Instagram eller YouTube for et nytt produkt du ikke kjente til, og bestemte deg for å kjøpe det? Hvis du ligner meg eller teamet vårt, venter du fortsatt på den dagen. I mellomtiden skroller du sannsynligvis forbi hundrevis av annonser for mirakuløse fettforbrennende piller (mest sannsynlig ikke godkjent for salg der du bor, selv om du var villig til å prøve dem og ta sjansen på å møte skaperen din) eller hopper over hundrevis av annonser for mobilspill (som sannsynligvis ikke engang finnes).

Gjør-det-selv-beskyttelsen etter GDPR

Heldigvis er det her General Data Protection Regulation (GDPR) kan være til nytte. Etter artikkel 17 i GDPR har du rett til å bli glemt av disse selskapene. Det lar deg kreve umiddelbar sletting av opplysninger om deg under visse omstendigheter. De tyske kompisene våre hos datenanfragen.de oppsummerte vilkårene ganske godt. Jeg forenkler funnene deres.

Vilkårene er oppfylt for eksempel hvis

• dataene ikke lenger er nødvendige for formålene de ble samlet inn for (Art. 17 (1) (a) GDPR)
• du trekker tilbake samtykket til behandlingen (Art. 17 (1) (b) GDPR)
• dataene er behandlet ulovlig (Art. 17 (1) (d) GDPR).

‍

Det finnes også noen tilfeller der retten er begrenset, og det ikke finnes noen rett til sletting. Begrensninger finnes for eksempel

• hvis retten til ytrings- og informasjonsfrihet veier tyngst (Art. 17 para. 3 letter a GDPR),
• hvis det finnes en lovpålagt plikt til å lagre data, som lagring av fakturaer i 10 år (Art. 17 (3) (b) GDPR)
• bruk i allmennhetens interesse for arkivformål og vitenskapelige eller historiske forskningsformål (Art. 17 (3) (d) GDPR)
• for å gjøre gjeldende rettskrav (Art. 17 para. 3 letter e GDPR).

‍

Generelt er det meste av informasjonen disse selskapene samler inn om deg, ikke nødvendig for å levere tjenestene deres, og du har rett til å tvinge dem til å slette den. Én ting å merke seg er at de også er pålagt å informere deg om statusen for forespørselen din etter Art. 19 i GDPR. De må fortelle deg om de har noen data, og om de har slettet dem. Så hvor er haken? Du som bruker må selv påberope deg denne retten manuelt, og selskapene kommer ikke til å gjøre det enkelt for deg, fordi det ikke er i deres interesse.

Slik fungerer det

Det er to hovedmåter å bruke sletteretten din på:

1. Du kan varsle selskapet som lagrer dataene dine, om at du vil slutte å bruke tjenesten deres. Dette er sannsynligvis den enkleste måten å få dataene dine slettet på. Det første du må gjøre, er å finne ut hvilken e-postadresse du brukte da du registrerte deg for tjenesten, og deretter sende en e-post fra den adressen med navnet ditt, e-postadressen, den fysiske adressen og fødselsdatoen. Disse opplysningene må være med i e-posten, slik at selskapet kan finne deg i systemet sitt og vite hvilke data som gjelder deg. Det er også viktig å be selskapet slette opplysningene du nettopp ga dem, men slapp av, malen vår under dekker det.

2. Dessverre er det ikke alltid så enkelt. Store teknologiselskaper som Google eller Meta vil ikke samhandle manuelt med hver bruker. Det betyr at du ikke kan ringe eller sende melding til noen for å få dataene dine fjernet. I stedet må du bruke verktøyene deres. Det innebærer vanligvis at du logger inn på tjenesten deres på nettstedet og går til fanen Personvern i kontoinnstillingene. Der finner du en knapp som lar deg slette dataene dine. Pass på at du ikke sletter kontoen din i samme slengen. Vi har også en guide til hvordan du gjør dette hos mange av de store teknologiselskapene, og vi fyller stadig på guidene våre.

Her er malene

Her er standardmalen for e-post du kan bruke for å la ethvert selskap vite at du vil at de skal slette personopplysningene dine. Fyll inn opplysningene dine på de aktuelle stedene:

Til den det måtte angå

Jeg ber herved om umiddelbar sletting av personopplysninger om meg i henhold til artikkel 17 i GDPR.

Vennligst slett alle personopplysninger om meg slik de er definert i artikkel 4(1) i GDPR.

Dersom jeg har gitt samtykke til behandling av personopplysningene mine, trekker jeg herved tilbake dette samtykket for hele behandlingen.

Jeg mener at vilkårene fastsatt i artikkel 17(1) i GDPR er oppfylt. Dere kan heller ikke påberope dere et unntak etter artikkel 17(3) i GDPR, særlig fordi jeg ikke er en offentlig person.

Dersom dere har offentliggjort de nevnte opplysningene, er dere forpliktet i henhold til artikkel 17(2) i GDPR til å treffe alle rimelige tiltak for å informere andre behandlingsansvarlige, inkludert søkemotoroperatører, som behandler personopplysningene nevnt ovenfor, om at jeg har krevd sletting av alle lenker, kopier eller reproduksjoner. Dette gjelder ikke bare nøyaktige kopier av de aktuelle opplysningene, men også slike som opplysninger i de aktuelle dataene kan utledes fra.

Dersom dere har utlevert de berørte personopplysningene til tredjeparter, må dere formidle kravet mitt om sletting av de berørte personopplysningene, samt enhver henvisning til dem, til hver mottaker, slik det følger av artikkel 19 i GDPR. Vennligst informer meg også om disse mottakerne.

Dersom dere motsetter dere den krevde slettingen, må dere begrunne det overfor meg.

Kravet mitt omfatter uttrykkelig også alle andre tjenester og selskaper der dere er behandlingsansvarlig slik det er definert i artikkel 4(7) i GDPR.

Som fastsatt i artikkel 12(3) i GDPR må dere bekrefte slettingen overfor meg uten ugrunnet opphold og i alle tilfeller innen én måned etter at dere mottok kravet.

Jeg legger ved følgende opplysninger som trengs for å identifisere meg:

Navn: [navnet ditt]

e-post: [e-posten din]

adresse: [adressen din]

Fødselsdato: [dd-mm-yyyy]

Dersom dere ikke svarer på kravet mitt innen den oppgitte fristen, forbeholder jeg meg retten til å ta rettslige skritt mot dere og til å klage til ansvarlig tilsynsmyndighet.

På forhånd takk.

Med vennlig hilsen

[navnet ditt]

‍

Der e-postmalen ikke virker

Her er en liste over selskaper som ikke godtar e-post for å påberope seg Art. 17 i GDPR og retten din til å slette dataene dine. For disse selskapene må du gå til kontoinnstillingene og starte slettingen manuelt. Klikk på navnet til hvert selskap for detaljerte instruksjoner om hvordan du sletter dataene dine fra tjenesten.

• Amazon
• Google
• LinkedIn
• Meta (inkludert Instagram og Facebook)
• Netflix
• Paypal (e-post er mulig, men anbefales ikke)
• Snapchat
• TikTok

‍

Svarer de ikke?

Det er uflaks. Ett alternativ kan være å prøve igjen eller sende e-posten til en annen adresse. Det er ofte best å sende e-posten til kundeservice i stedet for personvernkontoret til tjenesten, siden kundeservice sjekker e-posten oftere. Det fine med GDPR er at selskapet er forpliktet til å videresende e-posten din til riktig adresse internt og ta seg av kravet ditt, uansett hvor du sendte det. Husk også at svarfristen for slike krav vanligvis er satt til 30 dager, og mange selskaper venter med vilje til dag 28 eller 29 i perioden før de svarer deg.

Datapods: sletting gjort enkelt

Det må innrømmes at dette høres ut som mye arbeid hvis du vil slette personopplysningene dine fra hvert selskap du noen gang har hatt med å gjøre. Du kan enkelt bruke e-postmalen og sende den til alle selskapene som har et e-postalternativ, men å finne riktig e-post, svare på svarene deres og gjenta hele prosessen jevnlig kan være et skikkelig strev. Samtidig er det tidkrevende å gå til kontosiden hos de store tjenestene du bruker, og manuelt finne sletteknappen for hver enkelt.

Det er her Datapods kommer inn og lar deg gjøre dette enkelt med appen vår. Vi sender deg til riktig seksjon for hver tjeneste i appen, der du enkelt kan slette dataene dine. Enda bedre: Før du sletter alt, kan du lagre en kopi av dataene dine på enheten din lokalt gjennom forespørselsfunksjonen vår, slik at du kan beholde personopplysningene dine hvis du skulle trenge dem, og få verdifull innsikt i dataene selskapene har om deg. Vil du vite mer, har vi en hel artikkel om det Mark Zuckerberg og Meta/Facebook vet om deg (hint: det er mye). Det har aldri vært viktigere å ta tilbake personopplysningene dine og ta kontroll over hva som skjer med dem.