EDPB publiserte 18. februar 2026 sin rapport fra fjorårets koordinerte tilsynsaksjon om retten til sletting. 32 tilsynsmyndigheter gjennomgikk 764 virksomheter — alt fra SMB til multinasjonale selskaper. De fant det samme overalt — manglende interne rutiner for å håndtere slettingsforespørsler, ingen klart definerte lagringstider, og tekniske begrensninger som gjør det umulig å slette data fra backup-systemer. Ni tilsynsmyndigheter har allerede innledet formelle etterforskninger.
Hva betyr dette for deg?
Vet du hva du lagrer om ex-kunder og ex-ansatte — og når du skal slette det? Hvis ikke, begynn med behandlingsprotokollen (RoPA) — skriv ned hva du behandler og hvor lenge. Det er utgangspunktet for alt annet.
Inspirert av: EDPB