Danach sind personenbezogene Daten auf Verlangen des Betroffenen zu löschen, wenn sie z.B. für die vorgesehenen Zwecke nicht mehr notwendig sind, die Löschung zur Erfüllung einer rechtlichen Verpflichtung eines Mitgliedsstaates erforderlich ist und die verantwortliche Stelle diesem Recht unterfällt oder die Verarbeitung unrechtmäßig erfolgte.

Eine Verarbeitung definiert die Grundverordnung dabei als jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.