Uit het oog maar niet uit het hart: Waarom jouw gegevens nooit écht weg zijn

Waarom het verwijderen van je account niet genoeg is? Je gegevens blijven hardnekkig in het systeem. ondanks je inspanning deze te wissen…

Het is bijna een klassieke roman. Je bent al lang vertrokken. Uit het oog, maar niet uit het hart. Je hebt je account verwijderd – tenminste, dat dacht je. In werkelijkheid ben je nog in het systeem te vinden. Je bent nog steeds daar. Niet zichtbaar of welkom, maar ook niet echt weg. Ze laten je maar niet los, ook al ben jij al vertrokken.

Je gegevens liggen in de Twilight-Zone

Het is bijna te mooi om waar te zijn. Je hebt een account dat je niet meer gebruikt en kiest om deze te verwijderen. In de accountinstellingen staat een linkje “account verwijderen” en zonder wedervraag, met één klik, is je account permanent gewist. Je controleert nog even of het wel klopt, door nog een keer in te loggen, maar dat lukt niet meer. Je account lijkt wel echt gewist uit het systeem. Nietsvermoedend ga je over tot de orde van de dag.

Maar ergens in de krochten van het internet, bevinden zich nog steeds die gegevens die je weg wilde hebben. Deze waren namelijk losgekoppeld van je account. Je account is volledig ontoegankelijk gemaakt en hiermee nagenoeg compleet gewist. Je persoonsgegevens, die blijven helaas achter. Zonder koppeling aan een account, zonder dat jij er nog bij kunt, maar het bedrijf weet ze nog steeds goed te vinden. Ze zitten daar in hun eigen database.

Jouw gegevens belanden in een soort Twilight-Zone. Een mysterieuze plaats waarin je nog vindbaar bent en tóch compleet onzichtbaar door het leven gaat.

Waarom je account verwijderen niets doet

Voor veel mensen lijkt het een makkelijke stap; Je verwijdert je account en daarmee is de kous af, je hebt je privacy terug. Helaas is dat zeker niet het geval. Je gegevens blijven vaak in de database staan. Alleen de koppeling met je account wordt losgemaakt. Je e-mail en wachtwoord worden gewist, maar je persoonsgegevens beslist niet. Waarom niet? Omdat bedrijven er belang bij hebben, natuurlijk!

Je gebruikersnaam en wachtwoord zijn weg. Je e-mailadres is misschien weg. Je profiel is misschien verdwenen van het openbare platform, maar zijn je persoonsgegevens wel echt weg uit de database? Met een aan een zekerheid grensende waarschijnlijkheid, kan ik jou mededelen, dat je persoonsgegevens voor een groot deel nog bestaan in de databanken. Denk aan aankoopgeschiedenis, andere contactgegevens, misschien zelfs je e-mailadres en wachtwoord van het account dat je hebt verwijderd.

Al deze gegevens blijven dus bestaan, ook al heb jij geen toegang meer. Ze worden ergens toch nog bewaard, ook al zijn ze niet meer gekoppeld aan een gebruiker. Op die manier ben je niet bezig met een verzoek tot gegevensverwijdering, maar een verzoek om je toegang tot jouw eigen gegevens te laten ontzeggen.

Je gegevens liggen in een parallelle realiteit

Net als de “Twilight-Zone” kunnen je gegevens ook terecht komen in een andere parallelle realiteit. Bijvoorbeeld doordat je bent ingelogd met Facebook of Google. Je kunt eventuele koppelingen in je Facebook of Google account ongedaan maken. Dat betekent niet dat de gegevens bij de externe partij ook volledig zijn gewist. Vaak is het tegendeel waar; Al jouw gegevens zijn terechtgekomen in een parallelle realiteit: Noch in je account, noch bij grote partijen zoals Facebook of Google. Uit het ook maar niet uit het hart.

Hoe zorg je voor een complete verwijdering?

Nadat je een account hebt verwijderd, stuur óók een mail of volg de procedure zoals deze vermeld staat in de privacyverklaring. Vraag of je persoonsgegevens echt zijn verwijderd of dat er nog iets is achtergebleven. Als je dat niet doet, blijven er altijd gegevens achter. Daar mag je van uitgaan. Als dat niet zo is, dan is dat gewoon mooi meegenomen.

In het geval van een koppeling met Google, kan je na het intrekken van de connectie in je Google-account ook nog het bedrijf benaderen met aanvullende verzoeken. Zo mag je hen vragen of er ondanks het intrekken van de koppeling gegevens zijn achtergebleven. Zo ja, dan mag je deze gegevens uiteraard ook gewoon door hen laten verwijderen.

Volledig uitgewist? Bekijk de archieven!

Er zijn allerlei plaatsen waar je gegevens – bewust of onbedoeld – blijven rondslingeren. Ook na het actief verwijderen van je account, of een poging doen daartoe:

Deactiveren vs. verwijderen

Bij het deactiveren van je account blijft deze bestaan, en kan je deze op elk moment weer openen. Sommige organisaties stellen een termijn in waarbinnen je account geheractiveerd moet worden, waarna je account alsnog wordt verwijderd.

Het verwijderen van je account betekent dat het account onbereikbaar, onzichtbaar en ook niet opnieuw te activeren wordt gemaakt. Je account is dan ècht weg maar dit zegt nog niet zo veel over je persoonsgegevens. Je account is alleen jouw toegang tot je eigen gegevens en meestal niet dezelfde plek waar je gegevens ook echt worden opgeslagen.

Gegevens blijven ná het verwijderen van je account vaak opgeslagen in systemen maar zijn alleen niet meer toegankelijk voor het publiek, of voor jou zelf. Je account is alleen je sleutel maar de kluis is niet leeggemaakt. Of zoals ik het graag noem: Je gegevens zitten nu in een “Twilight-Zone”, niet toegankelijk voor het publiek en ook niet voor jou, maar nog aanwezig op plekken buiten de realiteit die je kent. Dien dus voor de zekerheid een AVG verzoekje in nadat je een account hebt verwijderd, om ze uit de Twilight-Zone te halen!

Als laatste kunnen je gegevens verwijderd zijn uit primaire systemen, je account is volledig gewist, maar toch liggen je gegevens nog in een parallelle realiteit: De systeemback-ups! Je kunt in lijn met de AVG vragen of je gegevens daar ook worden gewist. Zo weet je zeker dat ze niet terugkomen wanneer het bedrijf een kopie van hun systeem terugplaatst, omdat ze slachtoffer zijn geworden van een hack of zich een softwarefout heeft voorgedaan.