# Kako izbrišeš svoje podatke - tvoji podatki, tvoj nadzor

> Celovit vodnik za brisanje osebnih podatkov pri različnih spletnih storitvah

By Lukas Stein · 2023-10-24 · data privacy

## Ti si izdelek

Odprta skrivnost je, da vse aplikacije in storitve, ki jih uporabljaš na telefonu ali v brskalniku, pri posameznem podjetju ostanejo trajno shranjene. Z leti uporabe storitve se ti tako naberejo ogromne količine osebnih podatkov. Večina velikih tehnoloških podjetij te osebne podatke uporabi za prihodek. Običajno prek oglaševanja. Preprosto povedano: druga podjetja plačajo, da oglašujejo na njihovi platformi, in ker imajo shranjene ogromne količine uporabniških podatkov, lahko ta podjetja stranke ciljajo učinkoviteje, kar oglaševalska podjetja visoko cenijo. Kot uporabnik njihove storitve postaneš izdelek njihove platforme ali aplikacije.

Glavna težava pri tem je, da imajo velika podjetja za zbiranje podatkov, kot je FAANG, jasen interes, da o tebi shranijo čim več podatkov, s čimer odpravijo tvojo zasebnost in te pustijo brez zaščite pred napadi tretjih oseb na njihovo storitev. Včasih se napad na tvoje podatke in zasebnost začne znotraj, kot v razvpitem škandalu Cambridge Analytica, s katerim se je Meta spopadla pred nekaj leti. V tem primeru je Cambridge Analytica prek Facebookove platforme Open Graph zbrala osebne podatke prijateljev uporabnikov na Facebooku.

Tudi če nevarnosti raje spregledaš, je tvoja korist od storitve zanemarljiva. Kdaj te je nazadnje na Instagramu ali YouTubu ustavil oglas za nov izdelek, ki ti ni bil znan, in je padla odločitev za nakup? Če ti gre kot meni ali naši ekipi, na ta dan še vedno čakaš. Medtem verjetno drsiš mimo sto oglasov za čudežne tablete za kurjenje maščob (najverjetneje v tvoji državi niso dovoljene za nakup, tudi če bi kdo z njimi vrgel kocko in šel srečat svoje bogove) ali preskakuješ sto oglasov za mobilne igre (ki verjetno sploh ne obstajajo).

## Zaščita, ki jo po GDPR narediš sam

Na srečo tu prav pride Splošna uredba o varstvu podatkov (GDPR). Po členu 17 GDPR imaš pravico, da te ta podjetja pozabijo. To ti omogoča, da pod določenimi pogoji zahtevaš takojšen izbris podatkov, ki se nanašajo nate. Naši nemški kolegi z datenanfragen.de so pogoje kar dobro povzeli. Njihove ugotovitve poenostavljam.

Pogoji so izpolnjeni na primer, če

- podatki niso več potrebni za namene, za katere so bili zbrani (Art. 17 (1) (a) GDPR)
- prekličeš privolitev za obdelavo (Art. 17 (1) (b) GDPR)
- so bili podatki obdelani nezakonito (Art. 17 (1) (d) GDPR).

‍

Obstajajo pa tudi primeri, v katerih je pravica omejena in pravice do izbrisa ni. Omejitve obstajajo na primer

- če prevlada pravica do svobode izražanja in obveščanja (Art. 17 para. 3 letter a GDPR),
- če obstaja zakonska obveznost hrambe podatkov, na primer hramba računov 10 let (Art. 17 (3) (b) GDPR)
- pri uporabi v javnem interesu za namene arhiviranja ter znanstvenega ali zgodovinskega raziskovanja (Art. 17 (3) (d) GDPR)
- za uveljavljanje pravnih zahtevkov (Art. 17 para. 3 letter e GDPR).

‍

Na splošno večina podatkov, ki jih ta podjetja zberejo o tebi, ni potrebna za opravljanje njihovih storitev, in imaš pravico, da jih prisiliš k izbrisu. Omeniti velja, da te morajo po Art. 19 GDPR tudi obvestiti o statusu tvoje zahteve. Povedati ti morajo, ali imajo kakšne podatke in ali so jih izbrisali. Kje je torej fora? Pravico moraš kot uporabnik uveljaviti sam, ročno, ta podjetja pa ti tega ne bodo olajšala, ker to ni v njihovem interesu.

## Kako deluje

Pravico do izbrisa lahko uveljavljaš na dva glavna načina:

1. Podjetju, ki hrani tvoje podatke, lahko sporočiš, naj preneha uporabljati njihovo storitev. To je verjetno najlažji način, da se tvoji podatki izbrišejo. Najprej moraš ugotoviti, s katerim e-naslovom te storitev pozna, nato pa s tega naslova poslati e-pošto, ki vsebuje tvoje ime, e-naslov, fizični naslov in datum rojstva. Ti podatki morajo biti del e-pošte, da te podjetje najde v svojem sistemu in ve, kateri podatki se nanašajo nate. Pomembno je tudi, da podjetje prosiš, naj izbriše podatke, ki jih v pismu pravkar navedeš, a brez skrbi, spodnja predloga to pokrije.

2. Žal ni vedno tako preprosto. Velika tehnološka podjetja, kot sta Google ali Meta, nočejo z vsakim uporabnikom ročno komunicirati. To pomeni, da ne moreš poklicati ali napisati nekomu, da odstrani tvoje podatke. Namesto tega moraš uporabiti njihova orodja. Običajno se prijaviš v njihovo storitev na spletni strani in v nastavitvah računa prideš do zavihka Zasebnost. Tam najdeš gumb, s katerim svoje podatke izbrišeš. Pazi, da pri tem ne izbrišeš računa. Tudi tu imamo vodnik, kako to narediš pri mnogih velikih tehnoloških podjetjih, in vodnike nenehno dopolnjujemo.

## **Tu so predloge**

Tu je standardna predloga e-pošte, s katero kateremu koli podjetju sporočiš, da želiš izbris svojih osebnih podatkov. Na ustrezna mesta vpiši svoje podatke:

*Spoštovani*

*V skladu z Article 17 GDPR zahtevam takojšen izbris osebnih podatkov, ki se nanašajo name.*

*Prosim, da izbrišete vse osebne podatke, ki se nanašajo name, kot jih opredeljuje Article 4(1) GDPR.*

*Če za obdelavo svojih osebnih podatkov obstaja moja privolitev, jo s tem preklicujem za celoten postopek.*

*Menim, da so izpolnjene zahteve iz Article 17(1) GDPR. Tudi na izjemo po Article 17(3) GDPR se ne morete sklicevati, zlasti ker nisem javna oseba.*

*Če ste omenjene podatke objavili, ste po Article 17(2) GDPR dolžni sprejeti vse razumne ukrepe, da druge upravljavce, vključno z upravljavci iskalnikov, ki obdelujejo zgoraj navedene osebne podatke, obvestite, da zahtevam izbris vseh povezav, kopij ali posnetkov. To ne velja le za natančne kopije zadevnih podatkov, ampak tudi za tiste, iz katerih je mogoče izpeljati informacije, vsebovane v zadevnih podatkih.*

*Če ste zadevne osebne podatke razkrili tretjim, morate mojo zahtevo za izbris zadevnih osebnih podatkov in vseh sklicev nanje sporočiti vsakemu prejemniku, kot določa Article 19 GDPR. Prosim, da me o teh prejemnikih tudi obvestite.*

*Če zahtevanemu izbrisu ugovarjate, mi morate to utemeljiti.*

*Moja zahteva izrecno vključuje tudi vse druge storitve in podjetja, za katera ste upravljavec, kot ga opredeljuje Article 4(7) GDPR.*

*Kot določa Article 12(3) GDPR, mi morate izbris potrditi brez nepotrebnega odlašanja in v vsakem primeru v enem mesecu od prejema zahteve.*

*Prilagam naslednje podatke, potrebne za mojo identifikacijo:*

*Ime: [tvoje ime]*

*e-pošta: [tvoj e-naslov]*

*naslov: [tvoj naslov]*

*Datum rojstva: [dd-mm-yyyy]*

*Če na mojo zahtevo ne odgovorite v navedenem roku, si pridržujem pravico, da zoper vas ukrepam po pravni poti in vložim pritožbo pri pristojnem nadzornem organu.*

*Za odgovor se vam vnaprej zahvaljujem.*

*S spoštovanjem,*

*[tvoje ime]*

‍

## Kjer predloga e-pošte ne deluje

Tu je seznam podjetij, ki za uveljavljanje Art. 17 GDPR in tvoje pravice do izbrisa podatkov ne sprejemajo e-pošte. Pri teh podjetjih moraš v nastavitve računa in izbris zagnati ročno. Klikni ime vsakega podjetja za podrobna navodila, kako svoje podatke izbrišeš iz te storitve.

- Amazon
- Google
- LinkedIn
- Meta (vključno z Instagram & Facebook)
- Netflix
- Paypal (e-pošta je mogoča, a je ne priporočamo)
- Snapchat
- TikTok

‍

## Ne odgovarjajo?

To je smola. Ena možnost je, da poskusiš znova ali e-pošto pošlješ na drug naslov. Pogosto je najbolje, da e-pošto pošlješ službi za stranke, ne pisarni za zasebnost, ker služba za stranke e-pošto preverja pogosteje. Lepa stvar pri GDPR je, da mora podjetje tvojo e-pošto znotraj podjetja posredovati na pravi naslov in poskrbeti za tvojo zahtevo, ne glede na to, kam je zahteva prišla. Upoštevaj tudi, da je odzivni rok za te zahteve običajno 30 dni in da bo precej podjetij namenoma počakalo do 28. ali 29. dneva roka, preden se oglasi.

## Datapods: izbris, ki je preprost

Resnici na ljubo je to videti kot veliko dela, če želiš osebne podatke izbrisati pri vsakem podjetju, s katerim je kdaj prišlo do stika. Predlogo e-pošte sicer zlahka uporabiš in jo pošlješ vsem podjetjem, ki imajo možnost e-pošte, a iskanje pravega naslova, odgovarjanje na njihove odgovore in redno ponavljanje celotnega postopka zna biti kar naporno. Hkrati je mučno iti na stran računa velikih storitev, ki jih uporabljaš, in pri vsaki ročno iskati gumb za izbris.

Tu nastopi Datapods in ti to v naši aplikaciji olajša. Pri vsaki storitvi te v aplikaciji usmerimo v pravi razdelek, kjer svoje podatke preprosto izbrišeš. Še bolje: preden zbrišeš vse, lahko prek naše funkcije za zahtevo kopijo svojih podatkov shraniš na lokalno napravo, tako da osebne podatke obdržiš, če jih kdaj potrebuješ, in dobiš koristen vpogled v podatke, ki jih imajo podjetja o tebi. Za več informacij imamo cel članek o tem, kaj Mark Zuckerberg in Meta/Facebook vesta o tebi (namig: veliko). Še nikoli ni bilo pomembneje, da si osebne podatke vzameš nazaj in prevzameš nadzor nad tem, kaj se z njimi zgodi.

---

Source: https://www.datapods.app/sl/blog/consumer/how-to-delete-your-data---your-data-your-control