Hvis en registreret person tilbagekalder sit samtykke eller gør indsigelse, skal den dataansvarlige som hovedregel aktivt slette alle oplysninger om vedkommende.
Men den dataansvarlige skal også selv løbende holde øje med, om der er data, der skal slettes. Det kan fx være fordi…
dataene er ikke længere nødvendige
behandlingen er ulovlig
sletningen er lovpligtig