Az érintett kérheti személyes adatai törlését, ha például az adatokra már nincs szükség a kezelés céljához, visszavonta a hozzájárulását, vagy az adatkezelés jogellenes (GDPR 17. cikk, „elfeledtetéshez való jog”).
A törlés nem korlátlan: nem kell törölni az adatot, ha a kezelés jogi kötelezettség teljesítéséhez, jogi igények előterjesztéséhez vagy védelméhez, illetve a véleménynyilvánítás szabadságához szükséges.
A kérelmet az adatkezelőnek indokolatlan késedelem nélkül, legkésőbb egy hónapon belül teljesítenie kell, és tájékoztatást kell adnia a megtett intézkedésről.