Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Template updates as suggested in #553 #562

Merged
merged 6 commits into from May 12, 2020
Merged
Show file tree
Hide file tree
Changes from 1 commit
Commits
File filter

Filter by extension

Filter by extension

Conversations
Failed to load comments.
Jump to
Jump to file
Failed to load files.
Diff view
Diff view
Prev Previous commit
Next Next commit
Make erasure templates clearer (EN + DE)
* Mention that the expections of Art. 17(3) GDPR don't apply either.
  The burden of proof here lies with the controller.
* Clarify that the withdrawal of consent applies to the entire
  process.
* Use the right to restriction of processing for the duration of any
  ambiguities in case the controller objects to our objection. This
  is possible thanks to Art. 18(1)(d) GDPR.
* Make use of the information obligation stemming from Art. 17(2)
  GDPR, which I had previously overlooked. This differs from Art. 19
  GDPR insofar as it doesn't concern targeted disclosure to
  individual recipients but rather making the data public. As such,
  this obligation is important to make sure the concerned data also
  disappears from search engines and the like.
* We now include a line thanking the controller for their effort.

These changes were suggested by @Ainkill in #553. Thank you!

Co-authored-by: John Doe <noobidis@gmail.com>
  • Loading branch information
baltpeter and Ainkill committed Apr 18, 2020
commit 585d653f7447e022664d601f16ff74abd94ce6b7
12 changes: 8 additions & 4 deletions templates/de/erasure-default.txt
Expand Up @@ -5,12 +5,14 @@ ich stelle hiermit Antrag auf unverzügliche Löschung mich betreffender persone
[erase_all>Bitte löschen Sie sämtliche mich betreffenden personenbezogenen Daten nach der Definition des Art. 4 Nr. 1 DSGVO.][erase_some>Bitte löschen Sie die folgenden mich betreffenden personenbezogenen Daten:
{erasure_data}]

Ich bin der Meinung, dass die Voraussetzungen des Art. 17 Abs. 1 DSGVO gegeben sind.
Ich bin der Meinung, dass die Voraussetzungen des Art. 17 Abs. 1 DSGVO gegeben sind. Sie können auch keinen Ausnahmetatbestand nach Art. 17 Abs. 3 DSGVO geltend machen, zumal ich keine Person des öffentlichen Lebens bin.

Sollte ich eine Einwilligung zur Verarbeitung meiner Daten (bspw. nach Art. 6 Abs. 1 Buchstabe a oder Art. 9 Abs. 2 DSGVO) erteilt haben, widerrufe ich diese hiermit.
Weiterhin lege ich im Sinne des Art. 21 DSGVO Widerspruch gegen die Verarbeitung mich betreffender personenbezogener Daten ein, dies gilt auch für Profiling.
Sollte ich eine Einwilligung zur Verarbeitung meiner Daten (bspw. nach Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 DSGVO) erteilt haben, widerrufe ich diese hiermit für den gesamten Prozess der Datenverarbeitung.
Weiterhin lege ich im Sinne des Art. 21 DSGVO Widerspruch gegen die Verarbeitung mich betreffender personenbezogener Daten ein, dies gilt auch für Profiling. Ich fordere Sie auf, die Verarbeitung der mich betreffenden Daten gemäß Art. 18 Abs. 1 lit. d DSGVO einzuschränken, solange noch nicht feststeht, ob Ihre berechtigten Gründe gegenüber meinen überwiegen.

Sofern Sie die betroffenen personenbezogenen Daten Dritten offengelegt haben, haben Sie meinen Wunsch auf Löschung der genannten personenbezogenen Daten und sämtlicher Verweise darauf nach Art. 19 DSGVO auch allen solchen Empfängern mitzuteilen. Bitte informieren Sie mich weiterhin über diese Empfänger.
Falls Sie die betroffenen Daten öffentlich gemacht haben sollten, sind Sie nach Art. 17 Abs. 2 DSGVO dazu verpflichtet, alle angemessenen Maßnahmen zu treffen, um andere Verantwortliche, beispielsweise Suchmaschinenbetreiber, welche die oben aufgeführten personenbezogenen Daten verarbeiten, über meinen Antrag auf Löschung aller Links, Kopien oder Replikationen zu informieren. Dies gilt nicht nur für exakte Kopien der betroffenen Daten, sondern auch für solche, aus denen in den betroffenen Daten enthaltene Informationen entnehmbar sind.

Sofern Sie die betroffenen personenbezogenen Daten einem oder mehreren Empfängern im Sinne des Art. 4 Nr. 9 DSGVO offengelegt haben, haben Sie meinen Wunsch auf Löschung der genannten personenbezogenen Daten und sämtlicher Verweise darauf nach Art. 19 DSGVO auch allen solchen Empfängern mitzuteilen. Bitte informieren Sie mich weiterhin über diese Empfänger.

Sollten Sie die Löschung ablehnen, haben Sie dies mir gegenüber zu begründen.

Expand All @@ -22,4 +24,6 @@ Zur Identifikation meiner Person habe ich folgende Daten beigefügt:
{id_data}]
Sollten Sie meinem Antrag nicht innerhalb der genannten Frist nachkommen, behalte ich mir vor rechtliche Schritte gegen Sie einzuleiten und Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.

Schon im Voraus vielen Dank für Ihre Mühe.

Mit freundlichen Grüßen
10 changes: 7 additions & 3 deletions templates/en/erasure-default.txt
Expand Up @@ -5,10 +5,12 @@ I am hereby requesting immediate erasure of personal data concerning me accordin
[erase_all>Please erase all personal data concerning me as defined by Article 4(1) GDPR.][erase_some>Please delete the following personal data concerning me:
{erasure_data}]

I am of the opinion that the requirements set forth in Article 17(1) GDPR are fulfilled.
I am of the opinion that the requirements set forth in Article 17(1) GDPR are fulfilled. You cannot claim an expection based on Article 17(3) GDPR either, particularly as I am not a public figure.

If I have given consent to the processing of my personal data (e.g. according to Article 6(1) or Article 9(2) GDPR), I am hereby withdrawing said consent.
In addition, I am objecting to the processing of personal data concerning me (which includes profiling), according to Article 21 GDPR.
If I have given consent to the processing of my personal data (e.g. according to Article 6(1) or Article 9(2) GDPR), I am hereby withdrawing said consent for the entire process.
In addition, I am objecting to the processing of personal data concerning me (which includes profiling), according to Article 21 GDPR. I request that you restrict the processing of the data concerning me pending the verification whether your legitimate grounds override mine, pursuant to Art. 18(1)(d) GDPR.

If you have made the aforementioned data public, you are obliged pursuant to Article 17(2) GDPR to take all reasonable steps to inform other controllers, including search engine operators, who process the personal data listed above, that I have requested the erasure of all links, copies or replications. This applies not only to exact copies of the data concerned, but also to those from which information contained in the data concerned can be derived.

In case you have disclosed the affected personal data to third parties, you have to communicate my request for erasure of the affected personal data, as well as any references to it, to each recipient as laid down in Article 19 GDPR. Please also inform me about those recipients.

Expand All @@ -22,4 +24,6 @@ I am including the following information necessary to identify me:
{id_data}]
If you do not answer my request within the stated period, I am reserving the right to take legal action against you and to lodge a complaint with the responsible supervisory authority.

Thank you in advance.

Yours sincerely,