Rapport om utredningen om rätten att radera personuppgifter publicerad – vi kompletterade anvisningarna
Europeiska dataskyddsstyrelsen har publicerat en rapport om en åtgärd där dataskyddsmyndigheter från olika delar av Europa utredde hur organisationer genomför personers rätt att få sina uppgifter raderade. Rapporten beskriver de utvecklingsobjekt som identifierats i utredningen och ger rekommendationer för genomförandet av rätten att radera uppgifter. Vi kompletterade beskrivningen av god praxis på vår webbplats utifrån observationerna.
Under 2025 utredde europeiska dataskyddsmyndigheter hur organisationer inom olika branscher genomför människors begäranden om att få sina personuppgifter raderade. Rätten att radera personuppgifter, dvs. den så kallade rätten att bli bortglömd, är en av de dataskyddsrättigheter som används mest och dataskyddsmyndigheterna får många klagomål om detta.
I utredningen deltog totalt 32 tillsynsmyndigheter inom dataskydd och sammanlagt 764 organisationer av olika storlek från EU- och EES-länderna besvarade den.
I Finland utreddes situationen med en anonym och frivillig enkät som riktades till alla högskolor, indrivningsbolag samt försäkrings- och arbetspensionsförsäkringsbolag. Enkäten skickades till sammanlagt 61 organisationer och den besvarades av 37 aktörer. Syftet med utredningen var att identifiera organisationernas behov av styrning i genomförandet av begäranden om radering. De nationella resultaten finns i bilagan till rapporten.
Rekommendationer och god praxis för genomförandet av begäranden om radering
Utifrån utredningen identifierade dataskyddsmyndigheterna sju återkommande utmaningar. Utmaningarna gällde bland annat organisationens interna förfaranden vid behandlingen av begäranden samt hur människor informeras om sin rätt.
Utmaningar observerades också i fastställandet av förvaringstider för personuppgifter samt i raderingen av personuppgifter i samband med säkerhetskopiering. En del organisationer hade brister i den effektiva anonymiseringen av personuppgifter när man i stället för att radera uppgifterna hade strävat efter att omvandla dem till en oidentifierbar form.
Utifrån utredningen identifierades svårigheter i att balansera rätten att radera uppgifter med andra rättigheter och i bedömningen av förutsättningarna för och undantagen till rätten att radera uppgifter. Rätt att få uppgifter raderade finns inte i alla situationer.
I rapporten ges rekommendationer för att svara på dessa utmaningar. Dessutom kommer Europeiska dataskyddsstyrelsen att i sina kommande handledningsmaterial utnyttja nationella anvisningar och modeller som tagits fram i olika länder.
På dataombudsmannens byrås webbplats har man kompletterat beskrivningen av god praxis för att genomföra rätten att radera uppgifter utifrån de observationer som framkommit i utredningen.
Läs anvisningarna för organisationer på vår webbplats: Rätten att radera uppgifter
Mer information:
Dataskyddsstyrelsens rapport och bilaga om de nationella resultaten (på engelska) (edpb.europa.eu)
Europeiska dataskyddsstyrelsens meddelande 17.2.2026 (på engelska): EDPB identifies challenges hindering the full implementation of the right to erasure (edpb.europa.eu)
Meddelande 5.5.2025: En enkät som utreder rätten att radera personuppgifter har skickats till 61 organisationer
Meddelande 5.3.2025: Dataombudsmannens byrå utreder tillgodoseendet av rätten att radera personuppgifter som en del av en EU-omfattande åtgärd