Er zijn voor vele organisaties gegevens die bij een verzoek daartoe niet moeten of zelfs mogen worden vernietigd. Daarom zijn er allerhande voorwaarden voor wissing. (AVG art.17 voor de liefhebber). Heel kort door de bocht: als men de gegevens heeft alleen vanwege toestemming, dan moet het gewist worden.
Maar een kerstkaartenlijst zou IMHO alleen op grond van toestemming mogen, dus zelfs als er nog gegevens worden bewaard dan mag dat niet voor het doel kerstkaarten. En langer dan een maand doen over een kerstkaartenlijst bijwerken lijkt me alleszins onredelijk.
"De betrokkene heeft het recht van de verwerkingsverantwoordelijke zonder onredelijke vertraging wissing van hem betreffende persoonsgegevens te verkrijgen en de verwerkingsverantwoordelijke is
verplicht persoonsgegevens zonder onredelijke vertraging te wissen".
Edit: advies, vraag inderdaad expliciet en binnen 4 weken te bevestigen dat
alles dat betrekking heeft op of is te relateren aan jou is verwijderd. Of als niet alles is verwijderd, uitputtend aangeven waarom niet, op basis waarvan het nog wordt verwerkt, wanneer het wel wordt vernietigd.
[
Voor 12% gewijzigd door
F_J_K op 24-12-2018 15:32
]
'Multiple exclamation marks,' he went on, shaking his head, 'are a sure sign of a diseased mind' (Terry Pratchett, Eric)