AVG-verwijderingsverzoek binnen 48 uur verwerkt op productiebasis. Drie maanden later: testherstel vanaf maandelijkse momentopname: het profiel verschijnt opnieuw. Niemand had de kopieën vermeld. Het recht op verwijdering vereist dat u door alle gegevenslocaties bladert (productie, back-ups, CDN, caches) en niet alleen door de SQL-regel die zichtbaar is in het beheerdersdashboard.
Het recht op verwijdering (AVG art. 17) vereist de verwijdering van alle relevante kopieën – niet alleen de zichtbare lijn. Bij hosting: replica's, snapshots, CDN, logs (indien identifiers), caches, ondersteuningsexports, onderaannemers voor analyses.
Toewijzing van te wissen kopieën
Productie — database, bestanden, zoekindex. Back-ups en snapshots — beleid voor opschonen of anonimiseren. CDN en cache — ongeldigverklaring aan de netwerkrand. Logboeken — anonimisering als wettelijke bewaring onbewerkte verwijdering verhindert. Onderaannemers — cascade-instructie via host.
| Kopieer | Actie | Typische doorlooptijd |
|---|---|---|
| Productiebasis | VERWIJDEREN | Onmiddellijk |
| Momentopname | Cycluszuivering | ≤ 30–90 dagen |
| CDN | URL opschonen | Uren |
| Koud Archief | Hostticket | Contractueel |
Verwijderen in productie zonder de back-ups aan te raken, betekent ja zeggen tegen de gebruiker terwijl zijn gegevens behouden blijven.
Proces met de host
Stuur een schriftelijke instructie (ticket) met een lijst van de betreffende identifiers. Vraag schriftelijke bevestiging aan de host en werk het register bij. De DPA-clausule moet voorzien in hulp bij het wissen en een certificaat bij het einde van het contract.
Zie Juridische archivering als er een conflict bestaat tussen juridische bewaring en verwijdering – analyseer geval per geval. Ga naar Locatie van back-ups om alle kopieën te zien.
Frequente conflicten en arbitrages
Er ontstaat een conflict wanneer de wet voorschrijft dat een factuur tien jaar moet worden bewaard en de gebruiker vraagt om verwijdering van zijn/haar account. Het antwoord is niet “onmogelijk”: het anonimiseren of pseudonimiseren van identificerende gegevens met behoud van de boekhoudplicht. Documenteer het besluit in het register en informeer de betrokkene over de gekozen rechtsgrondslag.
Aan het einde van het contract is de verwijdering niet beperkt tot het sluiten van het paneel: voorafgaande export vereisen, gecertificeerde verwijdering van volumes, het opschonen van snapshots en de bevestiging van opeenvolgende onderaannemers. Het is dezelfde workflow als Cloud reversibility, met een extra vernietigingsstap – om te testen op een fictief account vóór het eerste echte gebruikersverzoek.
De top: stille overtreding
Beslis en ga vooruit zonder blinde vlek
Documenteer nu de wisworkflow met de uitgebreide lijst met kopieën per systeem. Test op een fictief account door te controleren of een herstel vanaf een back-up de verwijderde gegevens niet terugbrengt. Integreer het opschonen van momentopnamen in uw bewaarbeleid en vereis voor elk verzoek een schriftelijke bevestiging van de host. Raadpleeg de overzicht en de vergelijking om een dienstverlener te kiezen die transparant is over de verwijderingshulp en het einde van het contract. Test de workflow op een dummy-account vóór het eerste echte AVG-verzoek. Het is minder kostbaar dan een gebruikersklacht.
Veelgestelde vragen
Moet de host op verzoek verwijderen?
Ja, als onderaannemer op gedocumenteerde instructie van de gegevensbeheerder – inclusief kopieën onder zijn controle: back-ups, snapshots en logs volgens het overeengekomen beleid.
Voorkomen back-ups het wissen?
Nee definitief: de kopieën moeten binnen een redelijke, gedocumenteerde periode worden verwijderd of geanonimiseerd, tenzij er een wettelijke bewaarplicht bestaat die anonimisering vereist.
Hoe bewijs ik verwijdering?
Bewaar het hostticket, een vernietigingscertificaat indien beschikbaar, interne backup-opschoonlogboeken en bevestiging van cascade-onderaannemers.
Einde hostingcontract?
Voorafgaande export en vervolgens gecertificeerde verwijdering vereisen: de DPA-clausule moet hierin expliciet voorzien vóór ondertekening, en niet op het moment van beëindiging.
Het wissen van de AVG is bewezen wanneer geen enkele bruikbare kopie deze terug kan brengen – niet wanneer de productielijn is verdwenen. Integreer het verwijderen in uw back-uptests: controleer na herstel of een verwijderd profiel niet opnieuw verschijnt uit een momentopname. Documenteer de volledige keten in het verwerkingsactiviteitenlogboek. Link met Cloud reversibility aan het einde van het contract: export en vervolgens gecertificeerde verwijdering, nooit de een zonder de ander. Een profiel dat na herstel opnieuw verschijnt, bewijst dat het wissen niet door alle kopieën is gegaan. Integreer het opschonen van snapshots in uw bewaarbeleid en het testen van proof-of-restoration. Geloofwaardige verwijdering is bewezen wanneer geen enkele bruikbare kopie de gegevens kan terughalen – niet wanneer de productielijn alleen is verdwenen. Test op een fictief account vóór het eerste echte AVG-verzoek.