Hva er Retten til Sletting?

Hva er Retten til Sletting?

Retten til sletting — også kalt «retten til å bli glemt» — er en rettighet under GDPR (artikkel 17) som gir enkeltpersoner rett til å kreve at bedrifter sletter deres personopplysninger. Bedriften må etterkomme forespørselen med mindre det finnes et lovlig grunnlag for å beholde dataene.

Hvorfor er retten til sletting viktig?

For norske nettbutikker betyr dette at kunder kan kreve at all deres personlige informasjon slettes — kundekonto, ordrehistorikk, e-postliste og eventuell profildata. Bedriften må ha rutiner for å håndtere slike forespørsler innen 30 dager.

Det finnes unntak: regnskapsloven krever at norske bedrifter oppbevarer transaksjonsdokumentasjon i 5 år, og skatteregler kan kreve oppbevaring i opptil 10 år. Kunden kan altså ikke kreve sletting av fakturaer og ordrer som er nødvendige for regnskapsformål.

Utfordringen for mange nettbutikker er at kundedata finnes i mange systemer — nettbutikkplattform, e-posttjeneste, CRM, analyseverktøy og backups. En komplett sletting krever at data fjernes fra alle systemer.

Rett til sletting i praksis

En kunde ber en norsk nettbutikk om å slette all persondata. Butikken sletter kundekontoen, fjerner e-posten fra Klaviyo-listen og anonymiserer ordrehistorikken. Fakturaer beholdes i anonymisert form for regnskapslovens krav.

Les mer

• GDPR-tjenester
• GDPR-sjekkliste for nettbutikk