Wat is het SaaS-recht op gegevenswissing (recht om vergeten te worden)?

Het recht op gegevenswissing verwijst naar een vereiste in regelgeving binnen de AVG (Artikel 17), die stelt dat verwerkingsverantwoordelijken persoonlijke informatie moeten verwijderen als reactie op een geautoriseerd verzoek van een individu. Voor Software-as-a-Service (SaaS) providers omvat dit proces het identificeren en verwijderen van persoonlijke gegevens uit databases en verbonden applicaties die in de cloud werken. 

Aangezien SaaS-platforms vaak optreden als “gegevensverwerkers” of “subverwerkers,” is het belangrijk dat zij namens hun klanten blijven voldoen aan compliancestandaarden. Het correct uitvoeren van verwijderingsverzoeken is een verwacht onderdeel van de naleving van regelgeving en kan beïnvloeden hoe klanten en individuen gegevensverwerkingspraktijken zien, evenals hoe het klantvertrouwen wordt behouden.

Voor het efficiënt beheren van deze verzoeken is een gestandaardiseerde workflow noodzakelijk. Verifieer eerst de identiteit van de aanvrager om ongeoorloofde gegevensmanipulatie te voorkomen. Nadat de identiteit is geverifieerd, brengt u de gegevens van de gebruiker in kaart binnen uw gehele technologiestack, inclusief productiedatabases en integraties van derden. Bevestig ten slotte de verwijdering schriftelijk aan de gebruiker om een duidelijke audit trail te handhaven.

Het recht op gegevenswissing kan worden beïnvloed door bepaalde regelgevende en wettelijke voorwaarden. SaaS-aanbieders beoordelen elk verzoek door te verwijzen naar gegevensbeschermingsregels en organisatorische behoeften. Onder de GDPR schetsen vijf categorieën wanneer een verzoek tot gegevenswissing wettelijk kan worden geweigerd.

Een veelvoorkomende uitdaging voor SaaS-bedrijven is het verwijderen van persoonlijke gegevens, terwijl financiële gegevens voor belastingdoeleinden moeten worden bewaard. De oplossing is Anonimisering. Deze methode omvat het uitsluiten van de PII (namen, e-mailadressen) uit facturatiegegevens en het gebruiken van vervangende niet-identificerende tokens of generieke plaatsaanduidingen in hun plaats. Als gevolg hiervan, bedrijfs- en transactiegegevens kunnen in het systeem worden bewaard, terwijl inhoud die uniek verwijst naar individuele identiteiten wordt weggelaten.

Voordelen en nadelen van anonimisering

• Pro: Geaggregeerde gegevens zonder individuele identificatiegegevens worden gebruikt voor standaardhandelingen.
• Pro: Recordgegevens worden behouden, maar zonder directe koppelingen met identificeerbare personen.
• Nadeel: Het proces kan systeemtaken omvatten in multi-client omgevingen.
• Nadeel: Databeheerstrategieën zijn afhankelijk van gedocumenteerde stappen voor het verwijderen van koppelingen met persoonsgegevens.

Directe verwijdering van gegevens uit live productiedatabases is over het algemeen eenvoudig, maar back-ups zorgen voor enige technische complicaties. 

In back-ups, zoals die op gecomprimeerde tapes of onveranderlijke cloudopslag, bestaan gegevens als onderdeel van opgeslagen back-upmateriaal en worden ze niet op individueel invoerniveau verwerkt. Het verwijderen van relevante gegevens gebeurt doorgaans in de productiesystemen. 

Vanwege de back-uplevenscyclus (doorgaans elke 30 of 90 dagen) waarin oudere back-ups worden vervangen, worden die gegevens niet gereproduceerd in daaropvolgende back-upreeksen. Dit is in overeenstemming met standaardprocedures voor gegevensverwijdering uit back-up- en archiefsystemen.