En av de registrerades grundläggande rättigheter är rätten att få sina uppgifter raderade, eller med andra ord ”bli bortglömd”. Om en registrerad person begär att få sina personuppgifter raderade är utgångspunkten att ni ska radera dessa. Det finns dock några undantag då uppgifterna inte ska raderas, ofta när den personuppgiftsansvariga är en myndighet eller utför en uppgift av allmänt intresse. Ni kan bland annat neka radering om det är nödvändigt för andra viktiga rättigheter, såsom yttrande- och informationsfrihet, för att uppfylla en rättslig förpliktelse eller för att kunna fastställa, göra gällande eller försvara rättsliga anspråk. Oavsett om ni ska radera eller har skäl att behålla uppgifterna ska ni återkomma till den registrerade utan onödigt dröjsmål, det vill säga senast inom en månad från begäran. Ett GDPR-verktyg kan hjälpa till att hantera sådana begäranden inom förordningens tidsfrister.