Welke actie moet worden ondernomen als het recht op vergetelheid worden ingeroepen?

Als iemand vraagt op grond van dit recht om zijn gegevens te wissen dan moet u dat onmiddellijk doen, uiterlijk binnen een maand. Alleen als het om een heel complex verzoek gaat, heeft u twee maanden extra de tijd. U moet dan wel binnen een maand aan de betrokkene laten weten dat het langer gaat duren. Als een betrokkene het verzoek elektronisch indient, moet u ook elektronisch reageren, tenzij de betrokkene vraagt om op een andere manier te reageren. U mag in principe géén kosten berekenen. Maar kunt u bewijzen dat een verzoek ongegrond of buitensporig is (veelvuldig herhaalde verzoeken van één persoon), dan mag u een redelijke administratieve vergoeding vragen, of het verzoek weigeren.
Als de betreffende persoonsgegevens aan derde partijen zijn verstrekt moet u die ontvangers informeren dat u deze persoonsgegevens heeft gewist. En uitleggen dat ook de ontvangers iedere kopie van of koppeling naar die persoonsgegevens moeten wissen.
Publiceert u bijvoorbeeld persoonsgegevens via een website, dan moet u zoekmachines informeren. U kunt daarbij de webpagina opnieuw laten indexeren, zodat de gewiste persoonsgegevens niet meer verschijnen in de zoekresultaten.
Als een betrokkene erom vraagt, moet u ook vertellen welke ontvangers u op die manier heeft geïnformeerd (artikel 19 van de AVG).