Dreptul la ștergerea datelor este reglementat la art. 17 din GDPR.

Persoana vizată are dreptul să solicite operatorului să șteargă fără întârziere datele cu caracter personal  care o privesc în următoarele cazuri:

• datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
• persoana vizată își retrage consimțământul pe baza căruia are loc prelucrarea și nu există niciun alt temei juridic pentru prelucrare;
• persoana vizată se opune prelucrării și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea;
• datele cu caracter personal au fost prelucrate ilegal;
• datele cu caracter personal trebuie șterse pentru respectarea legii;
• datele cu caracter personal au fost colectate în legătură cu oferirea de servicii online copiilor.

Operatorul va trebui să ia o decizie cu privire la o astfel de solicitare. Ștergerea datelor nu se va realiza dacă:

• datele sunt necesare pentru exercitarea dreptului la liberă exprimare și informare;
• datele sunt necesare pentru îndeplinirea unei obligații legale;
• din motive de interes public în domeniul sănătății publice;
• în scopuri de arhivare în interes public;
• pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Exemplu: O persoana decide să părăsească un site de rețele sociale. Are dreptul de a-i cere operatorului să șteargă datele cu caracter personal care îi aparțin, iar operatorul va trebui să se conformeze. 

Exemplu: O persoană decide să părăsească un site de rețele sociale. Pe acest site, persoana a cumpărat servicii de publicitate. Persoana înaintează o cerere de ștergere a datelor. Compania realizează că poate șterge datele, însă legea o obligă să păstreze timp de 10 ani facturile emise către persoană. Prin urmare, va șterge doar o parte din date, păstrându-le pe cele care trebuie păstrate potrivit legii.

Exemplu: O publicație online a publicat, la cererea unor elevi nemulțumiți, un articol defăimător despre o profesoară. Aceasta înaintează o cerere de ștergere a datelor, iar publicația este obligată să o șteargă, deoarece informația nu este de interes public.