Retten til å bli glemt: Hva det betyr og hvorfor det er viktig

Hva det er

Retten til å bli glemt – formelt kjent som «retten til sletting» – gir enkeltpersoner mulighet til å kreve at organisasjoner sletter deres personopplysninger under visse omstendigheter. Dersom en bedrift eller et nettsted innehar informasjon om deg som er utdatert, irrelevant eller ikke lenger nødvendig, kan du be dem om å fjerne den. Og i mange jurisdiksjoner er de juridisk forpliktet til å etterkomme dette.

Denne rettigheten ble en hjørnestein i moderne personvernlovgivning da Den europeiske union kodifiserte den i Personvernforordningen (GDPR) i 2018. Den fikk global oppmerksomhet etter en banebrytende dom fra EU-domstolen i 2014, som fastslo at Google måtte fjerne lenker til utdaterte nyhetsartikler om en spansk manns tidligere økonomiske vanskeligheter.

Hvordan det fungerer

I praksis innebærer det å utøve retten til å bli glemt at man sender inn en formell slettingsforespørsel til behandlingsansvarlig – den organisasjonen som oppbevarer dine opplysninger. I henhold til GDPR må selskaper svare innen 30 dager og enten etterkomme forespørselen eller oppgi en juridisk gyldig grunn for avslag.

Gyldige grunnlag for å kreve sletting inkluderer:

  • Opplysningene er ikke lenger nødvendige for det opprinnelige formålet
  • Du trekker tilbake samtykket som behandlingen var basert på
  • Opplysningene ble behandlet ulovlig
  • Du protesterer mot behandlingen og det ikke finnes tvingende berettigede interesser som går foran

Avslag er tillatt når opplysningene er nødvendige for å overholde lovkrav, av hensyn til allmennhetens interesser, eller av hensyn til ytringsfriheten. Søkemotorer som Google har bygget egne nettportaler der brukere kan sende inn forespørsler om fjerning av spesifikke URL-er fra søkeresultatene.

Det er verdt å merke seg at rettigheten har geografiske begrensninger. Et søkeresultat som fjernes i EU, kan fortsatt vises i andre regioner med mindre lokale lover krever bredere tiltak. Domstolene har diskutert om fjerninger bør gjelde globalt, med varierende resultater fra land til land.

Hvorfor det er viktig for VPN-brukere

Personvernbevisste personer som bruker VPN, er ofte svært opptatt av å kontrollere sitt digitale fotavtrykk – og retten til å bli glemt er et kritisk juridisk verktøy for nettopp dette.

En VPN skjuler IP-adressen din og krypterer trafikken din, noe som forhindrer overvåking av nettaktiviteten din i sanntid. Men den sletter ikke data som allerede er samlet inn og lagret av nettsteder, datameglere eller plattformer du har vært i kontakt med. Det er her juridiske rettigheter som slettingsforespørsler blir avgjørende.

Dersom personopplysningene dine finnes på datameglernettsteder, gamle foruminnlegg eller nyhetsarkiver, vil ikke en VPN alene fjerne dem. Å sende inn en slettingsforespørsel i henhold til gjeldende lovgivning kan derimot gjøre det. Sammen utgjør en VPN og retten til å bli glemt komplementære lag i en bredere personvernstrategi – den ene beskytter dine fremtidige data, den andre hjelper deg med å gjenvinne kontrollen over fortiden din.

Praktiske eksempler og brukstilfeller

  • Utdaterte nyhetsartikler: En person som ble nevnt i en mindre rettssak for flere år siden, kan be søkemotorer om å fjerne indekseringen av disse artiklene dersom informasjonen ikke lenger er relevant.
  • Gamle data fra sosiale medier: Dersom du har slettet en konto på sosiale medier, kan du formelt kreve at plattformen sletter alle tilknyttede personopplysninger fra sine servere, ikke bare deaktiverer profilen.
  • Datameglerprofiler: Enkeltpersoner kan sende inn GDPR-slettingsforespørsler – eller bruke tilsvarende delstatslovgivning som Californias CCPA – for å kreve at datameglere fjerner profiler som er sammenstilt fra offentlige registre og nettleseratferd.
  • Lekkasje av arbeidshistorikk: Dersom en tidligere arbeidsgiver har delt personopplysninger om deg på nett uten samtykke, kan du ha grunnlag for å kreve fjerning.

Retten til å bli glemt er ikke absolutt, og den krever at man navigerer i juridiske prosesser som varierer fra land til land. Men for alle som tar personvern på nett seriøst, er det å forstå og benytte seg av denne rettigheten like viktig som å velge riktig VPN eller krypteringsprotokoll.