Umulig å bli slettet: Hvorfor dataene dine lever videre

Hva skjer egentlig når du "sletter"?

De fleste datingtjenester skiller mellom "deaktivering" og "sletting". Når du trykker slett, skjer ofte bare én av to ting:

Deaktivering – Profilen skjules, men alle data beholdes
Myk sletting – Profilen markeres som slettet, men data beholdes i backup

Ekte sletting – der dataene faktisk fjernes fra alle servere og backup-systemer – er sjelden.

Ashley Madison-skandalen: Selskapet tok 19 dollar for "full sletting" av profiler. Etter hacket viste det seg at dataene aldri ble slettet – bare skjult. Tusenvis betalte for en tjeneste som ikke eksisterte.

Hvorfor beholder de dataene?

Det er flere grunner til at selskaper motvillig sletter brukerdata:

Juridisk beskyttelse – De vil ha dokumentasjon ved eventuelle søksmål
Gjenaktivering – Mange brukere angrer og vil tilbake
Dataanalyse – Historiske data er verdifulle for analyse
Salg av selskap – Brukerbase inkluderer ofte "slettede" profiler
Det er enklere – Ekte sletting fra alle systemer er teknisk krevende

Hva sier GDPR?

I EU og Norge gir GDPR deg "retten til å bli glemt". Du kan kreve at all personlig data slettes. Men det er flere unntak:

Selskapet kan beholde data som er nødvendig for juridisk forsvar
Regnskapsloven krever at betalingsdata beholdes i flere år
Backup-systemer kan ta tid å rydde

Slik sender du en slettekrav: Send e-post til selskapet (ofte privacy@domene.com) og krev sletting i henhold til GDPR artikkel 17. De har 30 dager på å svare. Ved manglende svar kan du klage til Datatilsynet.

Problemet med backup

Selv om et selskap sletter profilen din fra hovedsystemet, finnes dataene ofte fortsatt i:

Daglige backup – Tas automatisk, beholdes ofte i 30-90 dager
Arkiv-backup – Kan beholdes i årevis
Logging-systemer – Registrerer all aktivitet
Analytics-tjenester – Tredjeparter som sporer atferd
CDN og cache – Bilder lagres på distribuerte servere

Fullstendig sletting krever at alle disse systemene ryddes – noe som sjelden gjøres.

Meldinger du har sendt

Et spesielt problem er meldinger. Selv om du sletter din profil, finnes meldingene du har sendt fortsatt hos mottakerne. Og selskapet har ofte kopi av all kommunikasjon.

Mange tjenester sier eksplisitt i vilkårene at meldingshistorikk beholdes selv etter sletting – for "moderering" og "sikkerhet".

Bilder: Umulig å få tilbake

Bilder du har delt kan ha blitt:

Lagret av andre brukere
Skjermdumpet
Cachet av søkemotorer
Kopiert til backup-systemer
Delt videre på andre plattformer

Når et bilde først er delt digitalt, finnes det ingen garanti for at det noensinne forsvinner helt.

                        Den beste beskyttelsen: Ikke del data du ikke vil skal eksistere permanent. Anta at alt du legger ut på internett kan være tilgjengelig for alltid – fordi det ofte er det.
                    

Selskaper i utlandet

Mange datingtjenester er registrert utenfor EU/EØS – i land som Kypros, Malta eller Seychellene. Dette gjør det vanskeligere å håndheve GDPR:

Datatilsynet har begrenset myndighet
Rettsprosesser er kostbare og kompliserte
Selskapet kan ignorere forespørsler

Hvordan minimere risikoen

Hvis du allerede har data hos en datingtjeneste:

Send formelt slettekrav i henhold til GDPR
Be om bekreftelse på hva som er slettet
Klag til Datatilsynet hvis de ikke svarer
Vurder å bruke tjenester som GDPR.eu for å sende krav

Men den beste løsningen er å ikke gi fra seg data i utgangspunktet.

Ett klikk – og alt er borte

Hos hemli.me samles det inn minimalt med data, og du kan slette alt med ett enkelt klikk. Ingen backup-problemer, ingen ventetid. Slettet betyr slettet.

Se hvordan hemli.me håndterer data

Konklusjon

Når du registrerer deg på en datingtjeneste, bør du anta at dataene dine kan eksistere der permanent – uavhengig av hva "slett"-knappen lover. GDPR gir deg rettigheter, men håndhevelse er vanskelig, og backup-systemer betyr at data sjelden forsvinner helt.

Den eneste sikre løsningen er å ikke gi fra seg identifiserende informasjon i utgangspunktet.