--- title: "Back-up en het „recht om vergeten te worden“ onder de AVG: wat kunt u verwachten? — ZEBR.ai" description: "(Deel één van twee)" url: "https://zebr.ai/nl/blog/back-up-en-het-recht-om-vergeten-te-worden-onder-de-avg-wat-kunt-u-verwachten" markdown_url: "https://zebr.ai/nl/blog/back-up-en-het-recht-om-vergeten-te-worden-onder-de-avg-wat-kunt-u-verwachten.md" language: "nl" published: "2018-03-01T06:42:46+00:00" alternates: cs: "https://zebr.ai/cs/blog/zalohovani-a-pravo-byt-zapomenut-podle-gdpr-co-cekat.md" en: "https://zebr.ai/en/blog/backup-and-the-gdpr-right-to-be-forgotten-what-to-expect.md" sl: "https://zebr.ai/sl/blog/varnostno-kopiranje-in-pravica-do-pozabe-v-skladu-z-gdpr-kaj-pricakovati.md" sk: "https://zebr.ai/sk/blog/zalohovanie-a-pravo-byt-zabudnuty-podla-gdpr-co-ocakavat.md" hr: "https://zebr.ai/hr/blog/sigurnosno-kopiranje-i-pravo-na-zaborav-prema-gdpr-u-sto-ocekivati.md" sr-Latn: "https://zebr.ai/sr-latn/blog/pravljenje-rezervnih-kopija-i-pravo-na-zaborav-prema-gdpr-u-sta-ocekivati.md" bs: "https://zebr.ai/bs/blog/sigurnosno-kopiranje-i-pravo-na-zaborav-prema-gdpr-u-sta-ocekivati.md" sq: "https://zebr.ai/sq/blog/rezervimi-dhe-e-drejta-per-t-u-harruar-sipas-gdpr-se-cfare-te-prisni.md" fr: "https://zebr.ai/fr/blog/sauvegarde-et-droit-a-l-oubli-selon-le-rgpd-a-quoi-s-attendre.md" es: "https://zebr.ai/es/blog/copias-de-seguridad-y-el-derecho-al-olvido-segun-el-rgpd-que-esperar.md" de: "https://zebr.ai/de/blog/datensicherung-und-das-recht-auf-vergessenwerden-gemaess-dsgvo-was-ist-zu-erwarten.md" pt-BR: "https://zebr.ai/pt-br/blog/backup-e-o-direito-ao-esquecimento-segundo-o-gdpr-o-que-esperar.md" pl: "https://zebr.ai/pl/blog/tworzenie-kopii-zapasowych-a-prawo-do-bycia-zapomnianym-zgodnie-z-gdpr-czego-sie-spodziewac.md" it: "https://zebr.ai/it/blog/backup-e-il-diritto-all-oblio-ai-sensi-del-gdpr-cosa-aspettarsi.md" hu: "https://zebr.ai/hu/blog/biztonsagi-mentes-es-a-gdpr-szerinti-elfeledteteshez-valo-jog-mire-szamithatunk.md" ro: "https://zebr.ai/ro/blog/backupul-si-dreptul-de-a-fi-uitat-conform-gdpr-la-ce-sa-ne-asteptam.md" tr: "https://zebr.ai/tr/blog/gdpr-kapsaminda-yedekleme-ve-unutulma-hakki-ne-beklemeli.md" id: "https://zebr.ai/id/blog/pencadangan-dan-hak-untuk-dilupakan-menurut-gdpr-apa-yang-dapat-diharapkan.md" --- [Home](https://zebr.ai/nl/) [Blog](https://zebr.ai/nl/blog) Back-up en het „recht om vergeten te worden“ onder de AVG: wat kunt u verwachten? # Back-up en het „recht om vergeten te worden“ onder de AVG: wat kunt u verwachten? (Deel één van twee) 1-3-2018 · 6 min leestijd · ZEBR.ai-redactie (Deel één van twee) De Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie staat voor de deur: de ingangsdatum is officieel vastgesteld op 25 mei 2018. In eerdere bijdragen hebben we de meeste [nieuwe verplichtingen en rollen](https://www.acronis.com/en-us/blog/posts/five-top-questions-gdpr-compliance) toegelicht, maar één vraag verdient nog steeds meer aandacht: het zogeheten „recht om vergeten te worden“. De verwerkingsverantwoordelijke (een persoon of organisatie die gegevens verwerkt) is volgens de AVG onder bepaalde omstandigheden verplicht om [betrokkenen (de specifieke term die in de AVG voor een persoon wordt gebruikt)](https://www.acronis.com/en-us/blog/posts/gdpr-primer-general-concepts) verwijdering aan te bieden, oftewel de mogelijkheid om het recht om vergeten te worden uit te oefenen. Wanneer een EU-burger zijn recht om vergeten te worden uitoefent, moet de verwerkingsverantwoordelijke alle persoonsgegevens over die persoon waarover hij beschikt verwijderen. Er dient zich echter meteen een grijs gebied aan: als de verwerkingsverantwoordelijke gebruikmaakt van diensten van verschillende verwerkers (zoals externe aanbieders van cloudopslag) en een deel van de persoonsgegevens van de betrokkene door deze verwerkers wordt opgeslagen, wie is dan verantwoordelijk voor de verwijdering: de verwerkingsverantwoordelijke (die de persoonsgegevens van de betrokkene oorspronkelijk heeft verzameld en verwerkt) of de verwerker(s)? Het is duidelijk dat de verwerkingsverantwoordelijke verantwoordelijk is voor de mogelijkheid van de betrokkene om zijn rechten met betrekking tot persoonsgegevens uit te oefenen, waaronder: - • Toegang (de mogelijkheid om te weten te komen welke persoonsgegevens de verwerkingsverantwoordelijke en de verwerker over die persoon hebben verzameld) - • Rectificatie (de mogelijkheid om correctie van eventuele fouten in de gegevens te verzoeken) - • Beperking van de verwerking - • Overdraagbaarheid - • Verwijdering Elke verwerker die door de verwerkingsverantwoordelijke wordt ingezet, is tevens verplicht deze bij te staan door middel van „passende technische en organisatorische maatregelen“ om de naleving van de rechten van betrokkenen te ondersteunen. Personen hebben het recht om verwijdering van hun persoonsgegevens te verzoeken indien: - • De gegevens niet langer noodzakelijk zijn voor de doeleinden waarvoor ze zijn verzameld - • De betrokkene zijn toestemming voor de verwerking van zijn gegevens intrekt en er geen andere wettelijke gronden voor verdere verwerking bestaan; dus wanneer de verwerkingsverantwoordelijke geen zwaarder wegende, legitieme grond voor de verwerking kan aantonen - • De verwerking anderszins onrechtmatig is Dit zijn alle voorwaarden waaronder de verwerkingsverantwoordelijke het verzoek van de betrokkene om verwijdering moet honoreren. ### Meer dan alleen primaire gegevens: het recht om vergeten te worden en back-ups Wanneer een persoon zijn recht om vergeten te worden uitoefent, verwacht hij waarschijnlijk dat ook reservekopieën van zijn persoonsgegevens worden verwijderd. Dit vormt een technisch probleem voor verwerkingsverantwoordelijken en verwerkers. De persoonsgegevens van een betrokkene kunnen verspreid zijn over vele applicaties die door een bepaald bedrijf worden gebruikt (bijv. CRM, systemen voor marketingautomatisering of orderinvoer enz.) en verdeeld over vele lokale en cloudopslaglocaties. Back-ups die aan afzonderlijke applicaties zijn gekoppeld, kunnen in afzonderlijke archieven zijn ondergebracht. Bovendien bevat elk back-uparchief doorgaans gegevens van vele andere applicaties/over vele andere gebruikers. Gewoonlijk zijn de oorspronkelijke gegevens en back-uparchieven zo georganiseerd en doelgericht ingesteld dat het verwijderen van persoonsgegevens van één persoon, zonder gevolgen voor de back-ups van andere applicaties en gebruikers, praktisch onmogelijk is. Het verwijderen van gegevens van één gebruiker kan negatieve gevolgen hebben voor de gegevensbeveiliging van vele andere gebruikers – en kan daarmee feitelijk alle voordelen van back-up tenietdoen. ### Balanceren tussen concurrerende verplichtingen Aangezien Acronis een bedrijf is dat zich richt op gegevensbescherming, is het verplicht back-ups te bewaren, ook wanneer er een verzoek tot verwijdering binnenkomt. Wij beheren een wereldwijd netwerk van datacenters waarin de back-uparchieven van onze partners en klanten worden opgeslagen. Acronis kan echter niet zien welke gegevens, noch of deze persoonlijk of van andere aard zijn, in de datacenters worden opgeslagen. Zelfs als we ervan uitgaan dat de meeste back-uparchieven persoonsgegevens bevatten waarop een verwijderingsverzoek betrekking zal hebben, kan Acronis wijziging van een back-uparchief in veel gevallen niet toestaan vanwege contractuele of wettelijke verplichtingen tegenover onze klanten en partners. In sommige gevallen gaat het om het behoud van de inherente functie van back-up: het mogelijk maken van herstel van verloren of beschadigde gegevens vanuit een exacte kopie die op een specifiek moment is gemaakt. In andere gevallen moeten we de back-uparchieven van onze klanten en partners bewaren omdat zij daarop vertrouwen om aan hun eigen wettelijke en reglementaire verplichtingen te voldoen. Zo kunnen zij vertrouwen op perfect bewaarde back-ups om te voldoen aan verzoeken om e-discovery in lopende juridische procedures, of om te voldoen aan fiscale of sectorale regelgeving inzake archivering. In dergelijke gevallen erkent de AVG dat persoonsgegevens niet onmiddellijk na de verwerking van een verwijderingsverzoek uit back-ups kunnen worden verwijderd, omdat andere vereisten voorrang hebben. ### Verplichtingen na herstel Houd er rekening mee dat verwerkingsverantwoordelijken de primaire verantwoordelijkheid dragen voor de naleving van het recht op verwijdering. En aangezien herstel van een productiesysteem ertoe kan leiden dat eerder verwijderde gegevens opnieuw worden ingevoerd, moet de verwerkingsverantwoordelijke aanvullende maatregelen nemen en ervoor zorgen dat de betreffende gegevens na herstel opnieuw uit het productiesysteem worden verwijderd. De kwestie van naleving van het recht van de gebruiker om vergeten te worden in verband met back-uparchieven kan worden samengevat in twee vragen: - • Hoe kunnen gegevens worden beschermd wanneer een kopie ervan in een back-uparchief blijft bestaan? - • Hoe kunnen de beginselen van gegevensminimalisatie die de AVG introduceert worden nageleefd, namelijk slechts het noodzakelijke minimum aan gegevens bewaren gedurende de tijd dat we die absoluut nodig hebben? Acronis biedt enkele beproefde werkwijzen – en een aantal nuttige functies in onze producten en diensten voor gegevensbescherming – die partners (waaronder aanbieders van beheerde diensten die back-up als dienst aanbieden op het Acronis Data Cloud-platform) en hun klanten (bedrijven die de rol van verwerkingsverantwoordelijke voor persoonsgegevens van EU-burgers vervullen) helpen deze buitengewone uitdagingen die voortvloeien uit de noodzaak om de AVG na te leven, te overwinnen. Deze aanbevelingen en de technologieën die we ter ondersteuning aanbieden, bespreken we [in het tweede deel](https://www.zebra.cz/zalohovani-pravo-byt-zapomenut-v-gdpr-doporuceni/) van deze bijdrage. Auteur: James Slaby *Wij wijzen erop dat deze bijdrage uitsluitend informatief van aard is. Deze is niet bedoeld en mag niet worden opgevat als juridisch advies. U dient niet op basis van deze bijdrage te handelen zonder aanvullend juridisch of ander professioneel advies.* Bron: Auteur van het artikel: ZEBR.ai-redactie Lees verder ## Meer gerelateerde artikelen [Alle artikelen](https://zebr.ai/nl/blog) Contact ## Zoekt u een oplossing voor uzelf of voor uw klant? Laat ons weten in welke dienst u geïnteresseerd bent, dan neemt een specialist op dat gebied rechtstreeks contact met u op. [+420 596 912 961](tel:+420596912961)\ --- - Bron: - Site-overzicht voor AI-agents: