L'Autorité suédoise de protection de la vie privée (IMY) a transmis au Comité européen de la protection des données (CEPD) ses conclusions sur la mise en œuvre du droit à l'effacement par les entreprises.

Dans le cadre d'une action coordonnée initiée par le CEPD et impliquant 32 autorités européennes, l'IMY a interrogé 20 grandes organisations suédoises, dont la Caisse d'assurance sociale, l'Agence fiscale suédoise, Apoteket AB, Klarna Bank AB et Hennes & Mauritz AB. L'enquête a révélé que, malgré le traitement de volumes importants de données, ces entités reçoivent peu de demandes d'effacement. Les difficultés identifiées incluent l'absence ou l'insuffisance de procédures internes, l'incertitude concernant l'effacement des données dans les sauvegardes et les problèmes de vérification de l'identité des demandeurs.

L'IMY a également relevé des bonnes pratiques, comme la création de procédures claires et actualisées, l'offre de multiples canaux pour soumettre une demande, la vérification de l'identité uniquement en cas de doute raisonnable et la justification systématique des refus en se référant aux dispositions pertinentes. Ces observations, ainsi que celles des autres autorités participantes, seront compilées et analysées par le CEPD en vue de la publication d'un rapport commun.