Du är produkten

Det är en öppen hemlighet att alla appar och tjänster du använder i mobilen eller i en webbläsare lagras permanent av respektive företag. Resultatet är att du under åren du har använt en tjänst har samlat på dig enorma mängder personuppgifter. De flesta stora teknikföretag använder de här personuppgifterna för att tjäna pengar. Det sker oftast genom reklam. Enkelt uttryckt betalar andra företag för att annonsera på deras plattform, och genom att ha lagrat väldiga mängder användardata kan de här företagen träffa kunder mer träffsäkert, vilket annonsörer värderar högt. Som användare av deras tjänst blir du produkten på deras plattform eller i deras app.

Huvudproblemet är att stora datainsamlare som FAANG har ett tydligt incitament att lagra så mycket data om dig som möjligt, vilket tar bort din integritet och gör dig sårbar för angrepp från tredje part mot deras tjänst. Ibland kommer angreppet mot din data och din integritet inifrån, som i den ökända Cambridge Analytica-skandalen som Meta stod inför för några år sedan. Då samlade Cambridge Analytica in personuppgifter om användares Facebook-vänner via Facebooks Open Graph-plattform.

Även om du är benägen att strunta i farorna är din nytta av tjänsten försumbar. När såg du senast en annons på Instagram eller YouTube för en ny produkt du inte kände till, och bestämde dig för att köpa den? Om du är som jag eller vårt team väntar du fortfarande på att den dagen ska komma. Under tiden scrollar du förmodligen förbi hundratals annonser för mirakulösa fettförbrännande piller (troligen inte godkända att köpa där du bor, även om du vore villig att testa dem och slå tärning om att möta dina gudar) eller hoppar över hundratals annonser för mobilspel (som förmodligen inte ens finns).

Gör-det-själv-skyddet enligt GDPR

Som tur är kan General Data Protection Regulation (GDPR) vara till nytta här. Enligt artikel 17 i GDPR har du rätt att bli bortglömd av de företagen. Det låter dig begära att uppgifter om dig raderas omedelbart under vissa omständigheter. Våra tyska kompisar på datenanfragen.de sammanfattade villkoren ganska bra. Jag förenklar det de kom fram till.

Villkoren är uppfyllda till exempel om

uppgifterna inte längre behövs för de ändamål de samlades in för (Art. 17 (1) (a) GDPR)
du återkallar ditt samtycke till behandlingen (Art. 17 (1) (b) GDPR)
uppgifterna har behandlats olagligt (Art. 17 (1) (d) GDPR).

‍

Det finns också fall där rätten är begränsad och det inte finns någon rätt till radering. Begränsningar finns till exempel

om rätten till yttrandefrihet och informationsfrihet väger tyngre (Art. 17 para. 3 letter a GDPR),
om det finns en laglig skyldighet att lagra uppgifter, som lagring av fakturor i 10 år (Art. 17 (3) (b) GDPR)
användning i allmänhetens intresse för arkivändamål och vetenskapliga eller historiska forskningsändamål (Art. 17 (3) (d) GDPR)
för att göra gällande rättsliga anspråk (Art. 17 para. 3 letter e GDPR).

‍

I regel är det mesta av den information de här företagen samlar in om dig inte nödvändigt för att tillhandahålla tjänsterna, och du har rätt att tvinga dem att radera den. En sak att notera är att de också måste informera dig om statusen för din begäran enligt Art. 19 i GDPR. De måste tala om ifall de har några uppgifter och ifall de har raderat dem. Så var är haken? Jo, du som användare måste själv åberopa den här rätten, och företagen gör det inte smidigt för dig, för det ligger inte i deras intresse.

Så fungerar det

Det finns två huvudsakliga sätt att använda din rätt till radering:

Du kan meddela företaget som lagrar din data att du slutar använda deras tjänst. Det är förmodligen det enklaste sättet att få din data raderad. Det första du behöver göra är att ta reda på vilken e-postadress du använde när du registrerade dig, och sedan skicka ett mejl från den adressen med ditt namn, din e-postadress, din fysiska adress och ditt födelsedatum. De uppgifterna måste ingå i mejlet så att företaget kan hitta dig i sitt system och veta vilka uppgifter som rör dig. Det är också viktigt att be företaget radera just de uppgifter du nyss gav dem, men oroa dig inte, mallen nedan täcker det.
Tyvärr är det inte alltid så enkelt. Stora teknikföretag som Google eller Meta vill inte hantera varje användare manuellt. Det betyder att du inte kan ringa eller skriva till någon för att få din data borttagen. I stället måste du använda deras verktyg. Det innebär oftast att du loggar in på tjänsten på deras webbplats och går till fliken Integritet i kontoinställningarna. Där hittar du en knapp som låter dig radera din data. Var försiktig så att du inte raderar kontot på köpet. Vi har också en guide för hur du gör det hos många av de stora teknikföretagen, och vi fyller på guiderna löpande.

Här är mallarna

Här är standardmallen för mejl som du kan använda för att tala om för vilket företag som helst att du vill att de raderar dina personuppgifter. Fyll i dina uppgifter på de aktuella ställena:

Till den det berör

Jag begär härmed omedelbar radering av personuppgifter som rör mig enligt artikel 17 i GDPR.

Radera alla personuppgifter som rör mig enligt definitionen i artikel 4(1) i GDPR.

Om jag har lämnat samtycke till behandlingen av mina personuppgifter återkallar jag härmed det samtycket för hela behandlingen.

Jag anser att kraven i artikel 17(1) i GDPR är uppfyllda. Ni kan inte heller åberopa ett undantag enligt artikel 17(3) i GDPR, särskilt eftersom jag inte är en offentlig person.

Om ni har offentliggjort de nämnda uppgifterna är ni enligt artikel 17(2) i GDPR skyldiga att vidta alla rimliga åtgärder för att informera andra personuppgiftsansvariga, inklusive sökmotoroperatörer, som behandlar de personuppgifter som anges ovan, om att jag har begärt radering av alla länkar, kopior eller replikeringar. Det gäller inte bara exakta kopior av de berörda uppgifterna, utan också sådana från vilka information i de berörda uppgifterna kan härledas.

Om ni har lämnat ut de berörda personuppgifterna till tredje part ska ni enligt artikel 19 i GDPR meddela varje mottagare min begäran om radering av de berörda personuppgifterna samt alla hänvisningar till dem. Informera mig också om de mottagarna.

Om ni invänder mot den begärda raderingen måste ni motivera det för mig.

Min begäran omfattar uttryckligen även alla andra tjänster och företag för vilka ni är personuppgiftsansvarig enligt definitionen i artikel 4(7) i GDPR.

Enligt artikel 12(3) i GDPR ska ni bekräfta raderingen för mig utan onödigt dröjsmål och under alla omständigheter inom en månad från det att begäran togs emot.

Jag bifogar följande uppgifter som behövs för att identifiera mig:

Namn: [ditt namn]

e-post: [din e-post]

adress: [din adress]

Födelsedatum: [dd-mm-yyyy]

Om ni inte svarar på min begäran inom den angivna tiden förbehåller jag mig rätten att vidta rättsliga åtgärder mot er och att lämna in ett klagomål till den ansvariga tillsynsmyndigheten.

Tack på förhand.

Med vänliga hälsningar,

[ditt namn]

‍

Där mejlmallen inte fungerar

Här är en lista över företag som inte tar emot mejl i syfte att åberopa Art. 17 i GDPR och din rätt att radera din data. För de företagen behöver du gå till kontoinställningarna och själv sätta i gång raderingen. Klicka på namnet på varje företag för detaljerade instruktioner om hur du raderar din data från tjänsten.

Amazon
Google
LinkedIn
Meta (inklusive Instagram & Facebook)
Netflix
Paypal (mejl är möjligt men rekommenderas inte)
Snapchat
TikTok

‍

Svarar de inte?

Det är otur. Ett alternativ kan vara att försöka igen eller skicka mejlet till en annan adress. Det är ofta bäst att skicka mejlet till kundtjänst i stället för till tjänstens integritetsfunktion, eftersom kundtjänst kollar sin inkorg oftare. Det fina med GDPR är att företaget är skyldigt att vidarebefordra ditt mejl till rätt adress inom företaget och ta hand om din begäran, oavsett var du skickade den. Tänk också på att svarstiden för de här begärandena oftast är satt till 30 dagar, och en del företag väntar med flit till den 28:e eller 29:e dagen innan de hör av sig.

Datapods: radering utan krångel

Det låter onekligen som mycket jobb om du vill radera dina personuppgifter från varje företag du någonsin har haft att göra med. Du kan lätt använda mejlmallen och skicka den till alla företag som har ett mejlalternativ, men att hitta rätt adress, svara på deras svar och upprepa hela processen med jämna mellanrum kan bli rätt bökigt. Samtidigt är det trögt att gå till kontosidan hos de stora tjänster du använder och manuellt leta upp raderingsknappen för var och en.

Det är här Datapods kommer in och låter dig göra det enkelt i vår app. Vi leder dig till rätt avsnitt för varje tjänst i appen, där du lätt kan radera din data. Ännu bättre: innan du raderar allt kan du spara en kopia av din data på din egen enhet via vår begäran-funktion, så att du behåller dina personuppgifter ifall du behöver dem, och får värdefull insyn i den data företagen har om dig. Vill du veta mer har vi en hel artikel om vad Mark Zuckerberg och Meta/Facebook vet om dig (ledtråd: det är mycket). Det har aldrig varit viktigare att ta tillbaka dina personuppgifter och ta kontroll över vad som händer med dem.

Så raderar du din data – din data, din kontroll