Evropský sbor pro ochranu osobních údajů (EDPB) stanovil, že v roce 2025 se evropské dozorové úřady, včetně českého Úřadu pro ochranu osobních údajů (ÚOOÚ), zaměří na kontrolu praktického uplatňování práva subjektů údajů na výmaz jejich osobních údajů podle čl. 17 GDPR.

V případě zjištění nedostatků může ÚOOÚ nařídit zlepšení procesů, zavedení potřebné dokumentace, proškolení zaměstnanců nebo výmaz konkrétních dat; za porušení GDPR hrozí také pokuta až 20 milionů EUR nebo 4 % z ročního obratu podniku.

Značná část stížností se dle ÚOOÚ týká nesprávné reakce správců na uplatnění práv subjektů údajů, zejména pak práva na informace o zpracování nebo práva na výmaz dat. Počet stížností a podnětů roste, například v roce 2023 jich bylo 2 322, což je nárůst oproti předchozím letům.

Pro přípravu na kontrolu ze strany ÚOOÚ doporučujeme mít jasně určené způsoby pro podávání žádostí o výmaz, správně nastavený proces pro jejich vyřizování a řádnou dokumentaci a evidenci těchto žádostí. Správné nastavení těchto procesů pomůže subjektům vyhnout se sankcím a zajistit soulad s GDPR.