Source: OJ L 119, 4.5.2016, pp. 1–88Consolidated text

Current language: SV

Artikel 17 Rätt till radering (rätten att bli bortglömd)


Summary What does Article 17 of the GDPR regulation say?

This article establishes the "right to erasure," commonly known as the "right to be forgotten." It grants data subjects the right to have their personal data deleted by a controller without undue delay when certain conditions are met — such as when the data is no longer needed for its original purpose, when consent is withdrawn, or when the data has been unlawfully processed.

The article also extends this obligation beyond the immediate controller: where data has been made public, the controller must take reasonable steps to notify other controllers processing that data of the erasure request.

Importantly, the right is not absolute, and the article sets out clear exceptions where erasure does not apply, including for freedom of expression, legal claims, and public interest purposes.

Important points:

  • Controllers are obligated to erase personal data without undue delay when a valid ground for erasure is established, including withdrawal of consent or unlawful processing.
  • Where personal data has been made public, controllers must take reasonable steps to inform other controllers of the erasure request, accounting for available technology and cost of implementation.
  • The right to erasure does not apply where processing remains necessary for purposes such as freedom of expression, compliance with a legal obligation, public health, archiving in the public interest, or the defence of legal claims.

Springlex's summary of the article is a reading aid, not a substitute for the legal text.

    1. Den registrerade ska ha rätt att av den personuppgiftsansvarige utan onödigt dröjsmål få sina personuppgifter raderade och den personuppgiftsansvarige ska vara skyldig att utan onödigt dröjsmål radera personuppgifter om något av följande gäller:

      1. Personuppgifterna är inte längre nödvändiga för de ändamål för vilka de samlats in eller på annat sätt behandlats.

      2. Den registrerade återkallar det samtycke på vilket behandlingen grundar sig enligt artikel 6.1 a eller artikel 9.2 a och det finns inte någon annan rättslig grund för behandlingen.

      3. Den registrerade invänder mot behandlingen i enlighet med artikel 21.1 och det saknas berättigade skäl för behandlingen som väger tyngre, eller den registrerade invänder mot behandlingen i enlighet med artikel 21.2.

      4. Personuppgifterna har behandlats på olagligt sätt.

      5. Personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse i unionsrätten eller i medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av.

      6. Personuppgifterna har samlats in i samband med erbjudande av informationssamhällets tjänster, i de fall som avses i artikel 8.1.

    1. Om den personuppgiftsansvarige har offentliggjort personuppgifterna och enligt punkt 1 är skyldig att radera personuppgifterna, ska den personuppgiftsansvarige med beaktande av tillgänglig teknik och kostnaden för genomförandet vidta rimliga åtgärder, inbegripet tekniska åtgärder, för att underrätta personuppgiftsansvariga som behandlar personuppgifterna om att den registrerade har begärt att de ska radera eventuella länkar till, eller kopior eller reproduktioner av dessa personuppgifter.

    1. Punkterna 1 och 2 ska inte gälla i den utsträckning som behandlingen är nödvändig av följande skäl:

      1. För att utöva rätten till yttrande- och informationsfrihet.

      2. För att uppfylla en rättslig förpliktelse som kräver behandling enligt unionsrätten eller enligt en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av eller för att utföra en uppgift av allmänt intresse eller som är ett led i myndighetsutövning som utförs av den personuppgiftsansvarige.

      3. För skäl som rör ett viktigt allmänt intresse på folkhälsoområdet enligt artikel 9.2 h och i samt artikel 9.3.

      4. För arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål enligt artikel 89.1, i den utsträckning som den rätt som avses i punkt 1 sannolikt omöjliggör eller avsevärt försvårar uppnåendet av syftet med den behandlingen.

      5. För att kunna fastställa, göra gällande eller försvara rättsliga anspråk.

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod