Abstract
This contribution aims to answer the legal issue of the erasure concept, which is one of several legal aspects that had to be addressed in project NEMo. A fundamental question arises whether the person who is responsible for the NEMo app must erase personal data even if there is no request to erase it. Different legal requirements of the General Data Protection Regulation (GDPR) will be considered in this contribution: Initially, the erasure obligation under Article 17 will be analyzed based on legal interpretation methods, determining whether it actually reveals an erasure obligation, independent on the existence of a request to erase the data. Furthermore, it will be determined whether an erasure obligation—independent if the responsible person is asked to erase it or not—can be deducted from Article 6 and 9 GDPR or Article 5 GDPR. Regarding Article 5 GDPR, it will be examined whether a legal obligation can be derived at all and which consequences would apply. In this context, it will also be checked whether specific reasons/circumstances could prevent erasure. Finally, this contribution examines at what point of time the erasure of personal data must take place and which requirements have to be fulfilled to erase the data in an orderly procedure.
Access this chapter
Tax calculation will be finalised at checkout
Purchases are for personal use only
Notes
- 1.
- 2.
Keppeler/Berning, ZD 2017, p. 314 (317).
- 3.
On the difficulties of developing a data protection approach in practice: Hole, Datenschutzberater 2019, p. 124f.
- 4.
Keppeler/Berning, ZD 2017, p. 314 (318).
- 5.
Bundesdatenschutzgesetz.
- 6.
Keppeler/Berning, ZD 2017, p. 314 (318).
- 7.
Abel, PinG 2017, p. 177 (180).
- 8.
Piltz, K&R 2016, 629 (632); Hennemann, PinG 2016, p. 176 (177); Trentmann, CR 2017, p. 26 (30 f.); Paal, in: Paal/Pauly, DSGVO, Art. 17 Rn. 7, 20; Herbst, in: KĂĽhling/Buchner, DSGVO/BDSG, Art. 17 Rn. 2; Peuker, in: Sydow, DSGVO, Art. 17 Rn. 1; Leutheusser-Schnarrenberger, in: Schwartmann/Jaspers/ThĂĽsing/Kugelmann, DS-GVO/BDSG, Art. 17 Rn. 12 Keppeler/Berning, ZD 2017, p. 134 (315).
- 9.
Explicitly: Abel, PinG 2017, p. 177 (180); Kamlah, in: Plath, DSGVO/BDSG, Art. 17 Rn. 6. Probably also: Worms, BeckOK Datenschutzrecht, Art. 17 Rn. 22 ff.; Fladung, in: Wybitul, EU-DSGVO, Art. 17 Rn. 2, 4; Voigt, in: Taeger/Gabel, DSGVO BDSG, Art. 5 Rn. 37; Stollhoff, in: Auernhammer, DSGVO/BDSG, Art. 17 Rn. 6.
- 10.
Exemplary for this: Kamlah, in: Plath, DSGVO/DBSG, Art. 17 Rn. 5; Worms, in: BeckOK Datenschutzrecht, Art. 17 Rn. 22 ff.; Kamann/Braun, in: Ehmann/Selmayr, DSGVO, Art. 17 Rn. 19.
- 11.
Exemplary for this: Paal, in: Paal/Pauly, DSGVO, Art. 17 Rn. 7, 20; Hennemann, PinG 2016, p. 176 (177).
- 12.
Applicability of interpretation methods in European law: Reimer, Juristische Methodenlehre, Rn. 270 ff.
- 13.
Wegener, in: Calliess/Ruffert, EUV/AEUV, Art. 19 EUV Rn. 13 ff.; Selmayr/Ehmann, in: Ehmann/Selmayr, DS-GVO, Einf. Rn. 91.
- 14.
Other view: Abel, PinG 2017, p. 177 (180), who takes the necessity of the request of the data subject from the wording.
- 15.
Piltz, K&R 2016, S. 629 (632); Hennemann, PinG 2016, p. 176 (177); Trentmann, CR 2017, p. 26 (30 f.); Paal, in: Paal/Pauly, DSGVO, Art. 17 Rn. 7, 20; Peuker, in: Sydow, DSGVO, Art. 17 Rn. 1; Leutheusser-Schnarrenberger, in: Schwartmann/Jaspers/ThĂĽsing/Kugelmann, DS-GVO/BDSG, Art. 17 Rn. 12 Kappeler/Berning, ZD 2017, p. 134 (315); Nolte/Werkmeister, in: Gola, DS-GVO, Art. 17 Rn. 7. Critical, but probably also so: Meents/Hinzpeter, in: Taeger/Gabel, DSGVO BDSG Art. 17 Rn. 81; Herbst, in: KĂĽhling/Buchner, DS-GVO/BDSG, Art. 17 Rn. 8 ff.
- 16.
Explicitly: Abel, PinG 2017, p. 177 (180); Kamlah, in: Plath, DSGVO/BDSG, Art. 17 Rn. 6. Probably also: Worms, BeckOK Datenschutzrecht, Art. 17 Rn. 22 ff.; Fladung, in: Wybitul, EU-DSGVO, Art. 17 Rn. 2, 4; Voigt, in: Taeger/Gabel, DSGVO BDSG, Art. 5 Rn. 37.; Stollhoff, in: Auernhammer, DSGVO/BDSG, Art. 17 Rn. 6; Kamann/Braun, in: Ehmann/Selmayr, Datenschutz-Grundverordnung, Art. 17 Rn. 67.
- 17.
Hennemann, PinG 2016, p. 176 (177).
- 18.
Concerning the basics of systematic interpretation: Reimer, Juristische Methodenlehre, Rn. 311 ff.
- 19.
See also: Herbst, in: KĂĽhling/Buchner, DS-GVO/BDSG Art. 17 Rn. 16; Paal, in: Paal/Pauly, Art. 17 Rn. 28.
- 20.
Herbst, in: KĂĽhling/Buchner, DS-GVO/BDSG, Art. 17 Rn. 9; Leutheusser-Schnarrenberger, in: Schwartmann/Jaspers/ThĂĽsing/Kugelmann, DS-GVO/BDSG, Art. 17 Rn. 44.
- 21.
Kodde, ZD 2013, p. 115 (117).
- 22.
Herbst, in: KĂĽhling/Buchner, DS-GVO/BDSG, Art. 17 Rn. 9; Kodde, ZD 2013, p. 115 (117), with regard to the Commission proposal.
- 23.
Herbst, in: KĂĽhling/Buchner, DS-GVO/BDSG, Art. 17 Rn. 9. Similar: Meents/Hinzpeter, in: Taeger/Gabel, DSGVO BDSG Art. 17 Rn. 82; Kamann/Braun, in: Ehmann/Selmayr, Datenschutz-Grundverordnung, Art. 17 Rn. 67.
- 24.
Herbst, in: Kühling/Buchner, DS-GVO/BDSG, Art. 17 Rn. 10; Leutheusser-Schnarrenberger, in: Schwartmann/Jaspers/Thüsing/Kugelmann, DS-GVO/BDSG, Art. 17 Rn. 12 Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-Datenschutz-Grundverordnung und BDSG-neu, Art. 17 Rn. 10; Stollhoff, in: Auernhammer, DSGVO/BDSG, Art. 17 Rn. 47; Dix, in: Simitis/Hornung/Spiecker gen. Dähmann, Datenschutzrecht, Art. 17 Rn. 6.
- 25.
Herbst, in: Kühling/Buchner, DS-GVO/BDSG, Art. 17 Rn. 10. The latter also bringing forward: Meents/Hinzpeter, in: Taeger/Gabel, DSGVO BDSG Art. 17 Rn. 82; Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-Datenschutz-Grundverordnung und BDSG-neu, Art. 17 Rn. 10.
- 26.
As well as: Bäcker, in: Kühling/Buchner, DS-GVO/BDSG, Art. 12 Rn. 25 f.
- 27.
Concerning the “Beweis- und Darlegungslast”: Stollhoff, in: Auernhammer, DSGVO/BDSG, Art. 17 Rn. 42; Kamann/Braun, in: Ehmann/Selmayr, DS-GVO, Art. 17 Rn. 19; Kamlah, in: Plath, DSGVO/DBSG, Art. 17 Rn. 5. Probably other view.: Worms, in BeckOK Datenschutzrecht, Art. 17 Rn. 27.
- 28.
Same result but without further explanations: Kamlah, in: Plath, DSGVO/DBSG, Art. 17 Rn. 5.
- 29.
Historical interpretation in general: Reimer, Juristische Methodenlehre, Rn. 347 ff.
- 30.
Inter alia: Herbst, in: KĂĽhling/Buchner, DS-GVO/BDSG, Art. 17 Rn. 47.
- 31.
Other view: Meents/Hinzpeter, in: Taeger/Gabel, DSGVO BDSG Art. 17 Rn. 85.
- 32.
Reimer, Juristische Methodenlehre, Rn. 357 ff.
- 33.
Meents/Hinzpeter, in: Taeger/Gabel, DSGVO BDSG, Art. 17 Rn. 19; Peuker, in: Sydow, DSGVO, Art. 17 Rn. 1.
- 34.
See also: Peuker, in: Sydow, DSGVO, Art. 17 Rn. 2 with further proof.
- 35.
Charter of Fundamental Rights of the European Union.
- 36.
Treaty on the Functioning of the European Union.
- 37.
In detail: Michl, DUD 2017, p. 349 (349 ff.). As a result as here: Peuker, in: Sydow, DSGVO, Art. 17 Rn. 7 f; Leutheusser-Schnarrenberger, in: Schwartmann/Jaspers/ThĂĽsing/Kugelmann, DS-GVO/BDSG, Art. 17 Rn. 5.
- 38.
KOM(2010) 609 final (A comprehensive approach on personal data protection in the European Union) p. 8.
- 39.
Kingreen, in: Calliess/Ruffert, EUV/AEUV, Art. 8 EU-GRCharta, Rn. 3.
- 40.
In detail: Streinz/Michl, EuZW 2011, p. 384 (384 ff.).
- 41.
See also: Meents/Hinzpeter, in: Taeger/Gabel, DSGVO BDSG, Art. 17 Rn. 83.
- 42.
Concerning the obligation to check: Herbst, in: KĂĽhling/Buchner, DS-GVO/BDSG, Art. 17 Rn. 47.
- 43.
See also: Meents/Hinzpeter, in: Taeger/Gabel, DSGVO BDSG, Art. 17 Rn. 83; Krämer, NJW 2018, p. 347 (350); Leutheusser-Schnarrenberger, in: Schwartmann/Jaspers/Thüsing/Kugelmann, DS-GVO/BDSG, Art. 17 Rn. 45.
- 44.
Meents/Hinzpeter, in: Taeger/Gabel, DSGVO BDSG, Art. 17 Rn. 86.
- 45.
See also: Meents/Hinzpeter, in: Taeger/Gabel, DSGVO BDSG, Art. 17 Rn. 86; Herbst, in: KĂĽhling/Buchner, DS-GVO/BDSG, Art. 17 Rn. 47.
- 46.
Probably predominant view: Taeger, in: Taeger/Gabel, Art. 6 Rn. 5; Plath, in: Plath, DSGVO/BDSG, Art. 6 Rn. 1.
- 47.
Kappeler/Berning, ZD 2017, p. 134 (315).
- 48.
As well: Voigt, in: Taeger/Gabel, DSGVO BDSG, Art. 5 Rn. 37; Kamlah, in: Plath, DSGVO/BDSG, Art. 17 Rn. 6; Peuker, in: Sydow, Europäische Datenschutzgrundverordnung, Art. 17 Rn. 43; Dix, in: Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, Art. 17 Rn. 1, restricting his comments to Rn. 6.
- 49.
Schantz, in: BeckOK Datenschutzrecht, Art. 5 Rn. 2; Pötters, in: Gola, DS-GVO, Art. 5, Rn. 4; Roßnagel, ZD 2018, S. 339 (343). Other view: Frenzel, in: Paal/Pauly, DSGVO, Art. 5 Rn. 9.
- 50.
Albrecht/Jotzo, Das neue Datenschutzrecht der EU, Teil 2 Rn. 1; Schantz, in: BeckOK Datenschutzrecht, Art. 5 Rn. 2.
- 51.
Recital 40 GDPR.
- 52.
See also and with examples: Peuker, in: Sydow, DSGVO, Art. 17 Rn. 16.
- 53.
For this, but with a view to Art. 17 GDPR: Herbst, in: KĂĽhling/Buchner, DS-GVO/BDSG, Art. 17 Rn. 47.
- 54.
Like here, but with view on Art. 17 DSGVO: Peuker, in: Sydow, DSGVO, Art. 17 Rn. 8.
- 55.
See Peuker, in: Sydow, DSGVO, Art. 17 Rn. 8.
- 56.
Regarding the criticism: Leutheusser-Schnarrenberger, ZD 2015, p. 149 (150).
- 57.
Overview of the legal consequences of “Beweisvereitelung” in civil proceedings: Prütting, in MüKo ZPO, § 286 Rn. 84 ff.
- 58.
Dix, in: Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, Art. 17 Rn. 8.
- 59.
Herbst, in: KĂĽhling/Buchner, DS-GVO/BDSG, Art. 17 Rn. 46.
- 60.
Arning/Rothkegel, in: Taeger/Gabel, DSGVO BDSG, Art. 4, Rn. 96; Stollhoff, in: Auernhammer, DSGVO/BDSG, Art. 17 Rn. 9. Seeing a more-less-relationship: Nolte/Werkmeister, in: Gola, DS-GVO, Art. 17, Rn. 8; Ernst, in: Paal/Pauly, Art. 4 Rn. 34.
- 61.
Arning/Rothkegel, in: Taeger/Gabel, DSGVO BDSG, Art. 4 Rn. 94 f.; 96; Roßnagel, in: Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, Art. 5 Rn. 30, 33.
- 62.
As a result also: Ernst, in: Paul/Paaly, DSGVO/BDSG, Art. 4 Rn. 34; Reimer, in: Sydow, Europäische Datenschutz-Grundverordnung, Art. 4 Rn. 75; Schild, in: BeckOK Datenschutzrecht, Art. 4 Rn. 53 ff; Meents/Hinzpeter, in: Taeger/Gabel, DSGVO BDSG, Art. 17 Rn. 72.
- 63.
Stollhoff, in: Auernhammer, DSGVO/BDSG, Art. 17 Rn. 9. Other view: Meents/Hinzpeter, Taeger/Gabel, DSGVO BDSG, Art. 17 Rn. 74; Leutheusser-Schnarrenberger, in: Schwartmann/Jaspers/Thüsing/Kugelmann, DS-GVO/BDSG, Art. 17 Rn. 38; Dix, in: Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, Art. 17 Rn. 5.
- 64.
About this problem: Kremer, in: Laue/Kremer, Das neue Datenschutzrecht in der betrieblichen Praxis, § 4 Rn. 48. As a result as here: Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-Datenschutz-Grundverordnung und BDSG-neu, Art. 17 Rn. 21.
- 65.
This would be the case, for example, if tax law or commercial law storage obligations exist.
References
Abel, R. (2017). Lösch- und Sperrkonzepte nach der DSGVO. In PinG 2017 (pp. 177–182).
Albrecht, J. P., & Jotzo, F. (2017). Das neue Datenschutzrecht der EU. DĂĽsseldorf.
Brink, S., & Wolff, H. A. (Eds.) (2018). Beck’scher Online Kommentar Datenschutzrecht. München.
Calliess, C., & Ruffert, M. (Eds.) (2016). EUV AEUV, Kommentar (5th ed). MĂĽnchen.
Däubler, W., Wedde, P., Weichert, T., & Sommer, I. (Eds.) (2018). EU-Datenschutz-Grundverordnung und BDSG-neu, Kompaktkommentar. Köln.
Ehmann, E., & Selmayr, M. (Eds.) (2018). Datenschutz-Grundverordnung, Kommentar (2nd ed.). MĂĽnchen.
Eßer, M., Kramer, P., & von Lewinski, K. (Eds.) (2018). Auernhammer, Datenschutzgrundverordnung, Bundesdatenschutzgesetz und Nebengesetze (6th ed.). Köln.
Gola, P. (Ed.) (2018). DS-GVO Datenschutz-Grundverordnung, Kommentar (2nd ed.). MĂĽnchen.
Hennemann, M. (2016). Das Recht auf Löschung gemäß Art. 17 Datenschutz-Grundverordnung. In PinG 2016 (pp. 176–179).
Hole, P. (2019). Datenminimierung und Löschkonzepte nach DSGVO. In DSB 2019, pp. 124–126.
Keppeler, L. M., & Berning, W. (2017).Technische und rechtliche Probleme bei der Umsetzung der DS-GVO-Löschpflichten. In ZD 2017 (pp. 314–319).
Kodde, C. (2013). Die “Pflicht zu Vergessen” – “Recht auf Vergessenwerden” und Löschung in BDSG und DS-GVO. In ZD 2013 (pp. 115–118).
KrĂĽger, W., & Rauscher, T. (Eds.) (2016). MĂĽnchener Kommentar zur Zivilprozessordung. (5th ed.). MĂĽnchen.
KĂĽhling, J., & Buchner, B. (Eds.) (2019). DS-GVO/BDSG Datenschutz-Grundverordnung Bundesdatenschutzgesetz, Kommentar (2nd ed.). MĂĽnchen.
Laue, P., & Kremer, S. (2019). Das neue Datenschutzrecht in der betrieblichen Praxis (2nd ed.). Baden-Baden.
Michl, W. (2017). Das Verhältnis zwischen Art. 7 und Art. 8 GRCh – zur Bestimmung der Grundlage des Datenschutzgrundrechts im EU-Recht. In: DuD 2017 (pp. 349–353).
Piltz, C. (2016). Die Datenschutz-Grundverordnung, Teil 2 Rechte der Betroffenen und korrespondierende Pflichten des Verantwortlichen. In K&R 2016 (pp. 629–636).
Plath, K.-U. (Ed.) (2018). BDSG DSGVO, Kommentar (3th ed.). Köln.
Paal, B. P., & Pauly A., D. (Eds.) (2018). Datenschutz-Grundverordnung, Kommentar (2nd ed.). MĂĽnchen.
Reimer, F. (2016). Juristische Methodenlehre. Baden-Baden.
Roßnagel, A. (2018). Datenschutzgrundsätze – unverbindliches Programm oder verbindliches Recht? Bedeutung der Grundsätze für die datenschutzrechtliche Praxis. In ZD 2018 (pp. 339–344).
Schwartmann, R., Jaspers, A., ThĂĽsing, G., & Kugelmann, D. (Eds.) (2018). Datenschutz-Grundverordnung Bundesdatenschutzgesetz, Kommentar. Heidelberg .
Simitis, S., Hornung, G., & Spieker gen. Döhrmann, I. (Eds.) (2019). Datenschutzrecht DSGVO mit BDSG, Großkommentar. Baden-Baden.
Streinz, R., & Michl, W. (2011). Die Drittwirkung des europäischen Datenschutzgrundrechts (Art. EUGRCHARTA Artikel 8 GRCh) im deutschen Privatrecht. In EuZW 2011 (pp. 384–388).
Sydow, G. (Ed.) (2018). Europäische Datenschutzgrundverordnung, Handkommentar (2nd ed.). Baden-Baden.
Taeger, J., & Gabel, D. (Eds.) (2019). DSGVO BDSG, Kommentar (3th ed.). Frankfurt am Main.
Trentmann, C. (2017). Das “Recht auf Vergessenwerden” bei Suchmaschinentrefferlinks. In CR 2017 (pp. 26–35).
Wybitul, T. (Ed.) (2017). Handbuch EU-Datenschutz-Grundverordnung. Frankfurt am Main.
Author information
Authors and Affiliations
Corresponding author
Editor information
Editors and Affiliations
Rights and permissions
Copyright information
© 2021 The Author(s), under exclusive license to Springer Nature Switzerland AG
About this chapter
Cite this chapter
Rolfs, J. (2021). The Erasure Obligation Independent of a Request. In: Marx GĂłmez, J., et al. Progress in Sustainable Mobility Research. Progress in IS. Springer, Cham. https://doi.org/10.1007/978-3-030-70841-2_9
Download citation
DOI: https://doi.org/10.1007/978-3-030-70841-2_9
Published:
Publisher Name: Springer, Cham
Print ISBN: 978-3-030-70840-5
Online ISBN: 978-3-030-70841-2
eBook Packages: Business and ManagementBusiness and Management (R0)