Det giver EU-retten dig: sletning efter GDPR og anmeldelser efter DSA, enkelt forklaret
Den, der bor i Den Europæiske Union, har nogle af verdens stærkeste rettigheder på nettet. Når dine billeder, din identitet eller dine personoplysninger misbruges, er det især to love, der betyder noget: databeskyttelsesforordningen (GDPR) og forordningen om digitale tjenester (DSA). Denne artikel forklarer med enkle ord, hvad hver af dem giver dig.
GDPR: din ret til sletning
Artikel 17 i GDPR giver dig ret til at anmode om, at enhver organisation, der behandler dine personoplysninger, sletter dem. Personoplysninger er meget mere end dit navn: fotos og videoer af dig, din stemme, din adresse, dit telefonnummer og alt andet, der identificerer dig.
Du kan blandt andet anmode om sletning, når oplysningerne ikke længere er nødvendige, når du tilbagekalder dit samtykke, når du gør indsigelse mod, hvordan de bruges, eller når de er blevet behandlet ulovligt. At offentliggøre intime billeder af dig uden samtykke eller at vise din adresse på en personsøgningstjeneste er typiske eksempler.
- Organisationen skal svare uden unødig forsinkelse og senest inden for en måned. I komplicerede sager kan fristen forlænges med to måneder, men så skal den forklare hvorfor inden for den første måned.
- Anmodningen er gratis og kræver ingen særlig formular. Det er nok med en e-mail, hvor du siger, hvem du er, hvilke oplysninger det drejer sig om, og hvorfor.
- Hvis organisationen nægter eller ikke svarer, kan du klage til databeskyttelsesmyndigheden i dit land; i Danmark er det Datatilsynet.
- Nogle oplysninger er omfattet af undtagelser, for eksempel for journalistik og offentlige registre. Mange sider skjuler alligevel oplysninger på anmodning.
Også søgemaskiner
Siden en dom fra EU-Domstolen i 2014 kan du også bede søgemaskiner om at holde op med at vise resultater for dit navn, der fører til sider med forældede, irrelevante eller overdrevne oplysninger om dig. Det kaldes retten til at blive glemt.
DSA: anmeldelser, som platformene skal behandle
Forordningen om digitale tjenester gælder for alle onlineplatforme, der har brugere i EU. Den kræver, at de tilbyder en enkel måde at anmelde ulovligt indhold på, og har regler for, hvordan de skal behandle din anmeldelse.
- Platformene skal have en mekanisme for anmeldelse og handling: en tydelig måde at anmelde ulovligt indhold på nettet.
- De skal behandle anmeldelser rettidigt, omhyggeligt og objektivt.
- De skal fortælle dig, hvad de har besluttet, og hvorfor.
- Hvis du er uenig, kan du bruge det interne klagesystem og derefter et certificeret organ for udenretlig tvistbilæggelse.
Meget store platforme har ekstra forpligtelser, blandt andet at vurdere og mindske risici som spredning af intime billeder uden samtykke. Hvert EU-land har en koordinator for digitale tjenester, der fører tilsyn med reglerne; i Danmark er det Digitaliseringsstyrelsen.
Ophavsret: dit indhold er dit
Hvis du har skabt fotoet eller videoen, for eksempel som skaber, ejer du ophavsretten. Anmeldelser om krænkelse af ophavsret er en af de hurtigste måder at få genudgivelser fjernet på og virker både i EU og internationalt.
Nyt: EU-regler om deepfakes og intime billeder
Et EU-direktiv fra 2024 om bekæmpelse af vold mod kvinder kræver, at alle medlemsstater gør deling af intime billeder uden samtykke strafbar, herunder seksuelle deepfakes. Derudover kræver EU's AI-forordning, at deepfakes tydeligt mærkes som kunstigt skabte, og de regler om gennemsigtighed gælder fra august 2026.
Sådan hænger det sammen
I praksis får du det bedste resultat ved at bruge flere rettigheder på én gang: en anmeldelse efter DSA eller til platformen, en anmodning om sletning efter GDPR, en anmeldelse om krænkelse af ophavsret, når den kan bruges, og en anmodning til søgemaskinerne. Hver af dem dækker en anden del af problemet.
Praivon sender disse anmodninger for dig via alle kanaler og slipper dem ikke, før de er løst. Kundedata opbevares krypteret i EU og behandles efter GDPR fra første dag.
Hvilken rettighed passer til hvilken situation
- Din hjemmeadresse, dit telefonnummer eller din e-mail på en hjemmeside: en anmodning om sletning efter GDPR til siden, plus en anmodning til søgemaskinerne.
- Et billede eller en video af dig, der er lagt ud uden dit samtykke: en anmeldelse til platformen (efter DSA, når indholdet er ulovligt, som intime billeder er) og en anmodning om sletning efter GDPR, da billeder af dig er personoplysninger.
- Indhold, du har skabt, som en anden har lagt op igen: en anmeldelse om krænkelse af ophavsret, ofte sammen med anmeldelsen til platformen.
- En falsk konto i dit navn: en anmeldelse til platformen for identitetsmisbrug, som alle de store platforme forbyder.
- En gammel side, der dukker op, når folk søger på dit navn: en anmodning til søgemaskinerne om at holde op med at vise den.
Hvad der gør en anmodning stærk
En anmodning virker bedst, når den er præcis. Den nævner den præcise side eller det præcise opslag, siger, hvem du er, og hvorfor indholdet vedrører dig, og angiver, hvilken rettighed du bruger. Vage anmodninger er lettere at afvise eller ignorere.
Dokumentation betyder også noget: linket, et skærmbillede med dato og, hvor det hjælper, bevis for, at indholdet er dit, eller at du aldrig har sagt ja til det. Vi vedlægger den dokumentation i hver anmodning. Hver anmodning sendes i dit navn på grundlag af den fuldmagt, du giver os.
Når loven alene ikke er nok
Rettigheder virker bedst, når nogen bruger dem vedholdende. Hjemmesider kan svare langsomt, afvise uden en klar grund eller fjerne én kopi, mens andre bliver liggende online. Nogle har hjemme uden for EU og ignorerer den første anmodning.
Det er her, det betyder noget at handle i alle kanaler: platformen, hostingudbyderen, domæneregistratoren og søgemaskinerne. Når ét sted ikke handler, kan et andet ofte, og vi slipper ikke nogen anmodning, før den er løst.
Rettighederne har også grænser. Retten til sletning er ikke ubetinget: den kan blive vejet op imod ytringsfriheden eller en juridisk pligt til at opbevare visse oplysninger. Derfor skal hver anmodning vise tydeligt, hvorfor indholdet skal fjernes.
- Kan jeg få indhold om mig fjernet efter EU-retten?
- Ja. GDPR giver dig ret til at bede om at få dine personoplysninger slettet, og forordningen om digitale tjenester kræver, at platforme behandler anmeldelser af ulovligt indhold. Hvilken rettighed der passer, afhænger af, hvad indholdet er, og hvor det dukker op.
- Hvad er forskellen på GDPR og forordningen om digitale tjenester?
- GDPR beskytter dine personoplysninger og lader dig bede om at få dem slettet. DSA fastlægger de regler, platforme skal følge, når nogen anmelder ulovligt indhold. Den ene giver dig en rettighed over dine oplysninger, den anden giver din anmeldelse en proces, som platformen skal følge.
- Skal jeg have en advokat for at bruge de rettigheder?
- Nej. Alle kan sende en anmodning om sletning eller anmelde indhold til en platform. Det, der gør forskellen, er en præcis anmodning, solid dokumentation og opfølgning, til det er løst, og det er det, Praivon gør for dig.
- Hvad hvis en hjemmeside afviser min anmodning?
- Bed om begrundelsen skriftligt, og gem hvert svar. Et afslag ét sted er sjældent slutningen: det samme indhold kan ofte anmeldes til hostingudbyderen og tages ud af søgeresultaterne. Vi tager den derfra og slipper den ikke, før det er løst.