跳到正文
简体中文
依法即得欧洲权利,放进真实处境
ODERSA 协会 · 权利项目独立的教育网站。本站不是欧盟的官方网站。

书面全程

拒不删除的账号:书面全程

一个他们拒不删除的账号不是技术问题。删除是落在他们身上的义务,请求不花一分钱,他们有 1 个月的时间告诉你采取了什么行动,而要证明你的请求属于滥用,也得由他们来做。

法律状态核对于July 29, 2026

这份全程里带着答案。它在这里,是为了不玩也能读这个处境,为了能打印,也为了没有 JavaScript 时内容依然完整。

第 1 号材料 · 唯一提供的按钮

在一个照片分享网络上有 6 年的账号、412 张在线照片,以及彻底退出的念头。你住在比利时。这家服务本身设立在欧盟的另一个国家。

你在设置里找“删除我的账号”。没有“删除我的账号”。有的是“停用我的账号”,以及按钮下方一句淡灰色的话。

账号设置隐私与数据
账号已开设
6 年
在线照片
412
提供的选项
停用我的账号
删除选项
遍寻不见
淡灰色的句子
停用会隐藏你的主页。你的内容会被保留。
服务引用的条款

你要的是数据消失,不是数据睡着。你怎么做?

答对 · 我写信给这家服务,请求删除,并点明我所依据的理由。

删除不是菜单里的一个选项,它是落在他们身上的义务 条文在同一句话里朝两个方向走:你有权获得删除,而数据控制者有义务删除,不得无故拖延。清单上的理由有一条就够,而前两条平常得让人放松警惕:数据对于其目的已不再必要,或者你撤回处理所依据的同意。触发这项权利的不是一个按钮:是你的请求。

“1. The data subject shall have the right to obtain from the controller the erasure of personal data concerning him or her without undue delay and the controller shall have the obligation to erase personal data without undue delay where one of the following grounds applies: (a) the personal data are no longer necessary in relation to the purposes for which they were collected or otherwise processed; (b) the data subject withdraws consent on which the processing is based […] and where there is no other legal ground for the processing; […] (d) the personal data have been unlawfully processed;”

非官方译文:找到正确的按钮不是你的活,你一提出就删除才是他们的活。“删除义务”是条文的用词,不是对它的宽厚解读。

Article 17(1) · Regulation (EU) 2016/679, Article 17 (Right to erasure, 'right to be forgotten'), paragraph 1 · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679

误区 · 我点“停用”:主页消失了,数据自然也跟着走。

设置菜单里最根深蒂固的误区:“停用就是删除” 按钮下方那句淡灰色的话说的是真话:停用隐藏主页,它保留内容。而条例这一边,根本不认识停用。它认识一个动词,删除,并且把它变成落在数据控制者身上的义务。被隐藏的主页依然是一个数据被保留着的主页。

“The data subject shall have the right to obtain from the controller the erasure of personal data concerning him or her without undue delay and the controller shall have the obligation to erase personal data without undue delay where one of the following grounds applies”

非官方译文:条文写的是“删除”,不是“隐藏”。只要数据还被保留着,义务就没有履行,无论你的主页显示成什么状态。

Article 17(1) · Regulation (EU) 2016/679, Article 17 (Right to erasure, 'right to be forgotten'), paragraph 1 · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679

误区 · 删除要靠一个严重的理由才拿得到。我没有什么戏剧性的事情可以指出来。

误区:“你需要一个好理由” 欧盟官方页面用一行就总结了这个条件,而它完全不要求任何戏剧性:数据已不再需要就够了。条例说的是同一件事,并且点出第二个同样平常的理由,撤回处理所依据的同意。别人对你的期待不是一份说明理由的材料:是点明你所依据的那条理由。

“If your personal data is no longer needed or is being used unlawfully then you can ask for your data to be erased. This is known as "the right to be forgotten".”

非官方译文:“已不再需要”本身就是一条理由。为了获得删除,你不必讲述自己的人生。

Section “Deleting your personal data” · Data protection: deleting your personal data (the right to be forgotten) · https://europa.eu/youreurope/citizens/consumers/internet-telecoms/data-protection-online-privacy/index_en.htm

第 2 号材料 · 先证明你是你

4 天后来了一封回复。它没有说不。它索要文件。

这封讯息署名“合规团队”。它摆出一套流程,却不引用任何条款。

服务的回复请求编号 D4K-QX7

在处理你的请求之前,请向我们发送:身份证的照片(正面和背面)、手持该证件的自拍、近期的住址证明和一份银行对账单。

永久删除请求需收取 15 欧元的处理费。付款在你的客户中心完成。

缺少这些材料,你的请求将被关闭,不再处理。

一张身份证、一张自拍、一份银行对账单,还有 15 欧元。你怎么做?

答对 · 我用账号地址回复,我问他们对我的身份存有哪一项怀疑,并且只提供必需的东西。

他们可以核查你的身份,但条文设了两道界限 条例确实允许核查,而它用两个没人读的词把核查框住。对你身份的怀疑必须是合理的,所索要的信息必须是确认身份所必需的。满足这个条件是他们的活,不是你的。而且“确认身份所必需”是一把尺子,不是一张文件清单:没有什么阻止你逐项去问,这一份是怎么满足这把尺子的。

“6. Without prejudice to Article 11, where the controller has reasonable doubts concerning the identity of the natural person making the request referred to in Articles 15 to 21, the controller may request the provision of additional information necessary to confirm the identity of the data subject.”

非官方译文:身份核查可以,整套档案不行。问清他们存有哪一项怀疑,提供能消除那项怀疑的东西,别的都不给。

Article 12(6) · Regulation (EU) 2016/679, Article 12 (Modalities for the exercise of the rights), paragraph 6 · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679

误区 · 我付这 15 欧元:这是图个清静的价钱。

误区:“删除是要付钱的” 这一款的第一句话不留空间:应当免费提供。条文确实允许一个例外,而它很窄:明显无根据或过分的请求,尤其是因为其重复性。接着它加上把桌子翻过来的那句话:由数据控制者承担证明该性质的责任。所以,证明你的请求正当不是你的事。

“5. Information provided under Articles 13 and 14 and any communication and any actions taken under Articles 15 to 22 and 34 shall be provided free of charge. Where requests from a data subject are manifestly unfounded or excessive, in particular because of their repetitive character, the controller may either: (a) charge a reasonable fee taking into account the administrative costs of providing the information or communication or taking the action requested; or (b) refuse to act on the request. The controller shall bear the burden of demonstrating the manifestly unfounded or excessive character of the request.”

非官方译文:请求不花一分钱。他们只在一种情形下才可以收费或拒绝,而要证明你落在那种情形里,得由他们来做。

Article 12(5) · Regulation (EU) 2016/679, Article 12 (Modalities for the exercise of the rights), paragraph 5 · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679

没有作用 · 我用大写回复“DELETE EVERYTHING”,加十一个感叹号。

条例不为强调加分,而另有一样东西是免费的 没有哪一条奖励语气。不过确实有一条,几乎没人在请求删除之前用它:访问权。你可以主张一份他们所持有的关于你的全部数据的副本,免费,以可获取的格式,并且应当在 1 个月内得到答复。正是这一份材料让日后的投诉难以反驳,而它和删除写在同一句话里一起提出。

“You can request access to the personal data a company or organisation has about you, and you have the right to get a copy of your data, free of charge, in an accessible format. They should reply to you within 1 month and have to give you a copy of your personal data and any relevant information about how the data has been used, or is being used.”

非官方译文:在删除之前先要副本。它是免费的,应当在 1 个月内给出,而且这是唯一能知道他们持有过什么的办法。

Section “Access to your personal data” · Data protection: access to your personal data · https://europa.eu/youreurope/citizens/consumers/internet-telecoms/data-protection-online-privacy/index_en.htm

第 3 号材料 · 38 天的沉默

你提供了识别你身份所必需的东西,别的都没给。从那以后一句话也没有:没有确认删除,没有拒绝,没有宣告延长。

你打开卷宗备忘,数天数。

卷宗备忘计数

删除请求由服务收到:第 0 天,自动回执已存卷。

自收到起已过天数:38。关于所采取行动的告知:无。

宣告的延长:无。延迟的理由:无。

38 天没有一句话。这改变了什么?

答对 · 期限已过:我写信告诉他们这一点,并宣告下一步。

1 个月,以及唯一一次可能的延长,附条件 条例把计时的起点定在收到你请求的那一刻:关于所采取行动的告知应当给出,不得无故拖延,且无论如何应在 1 个月内给出。延长确实存在,但它被三面围住:最多再 2 个月、以请求的复杂性和数量为理由,并且连同理由一起在第一个月内宣告。一次从未告知过你的延长并不存在。

“3. The controller shall provide information on action taken on a request under Articles 15 to 22 to the data subject without undue delay and in any event within one month of receipt of the request. That period may be extended by two further months where necessary, taking into account the complexity and number of the requests. The controller shall inform the data subject of any such extension within one month of receipt of the request, together with the reasons for the delay.”

非官方译文:1 个月答复你。他们可以再拿 2 个月,但前提是他们提醒过你、说明了原因,并且在第一个月走完之前做到这两件事。

Article 12(3) · Regulation (EU) 2016/679, Article 12 (Modalities for the exercise of the rights), paragraph 3 · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679

误区 · 条例没有设定精确的期限:他们能回的时候就会回。

误区:“条例没有给出期限” 它给了,而且是给这一系列里的每一项请求,从访问到反对:自收到起 1 个月。“不得无故拖延”这句话并不取代那 1 个月,它是叠加在上面。让这个期限用得上的,是它从一个你知道的日期起算:他们出具回执的日期。

“The controller shall provide information on action taken on a request under Articles 15 to 22 to the data subject without undue delay and in any event within one month of receipt of the request.”

非官方译文:期限存在,它是 1 个月,而它从他们收到的时刻起算,不从他们的好意起算。

Article 12(3) · Regulation (EU) 2016/679, Article 12 (Modalities for the exercise of the rights), paragraph 3 · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679

误区 · 他们的沉默等于拒绝,而拒绝是没得商量的。

误区:“没有回复,所以卷宗结案” 条例把不作为按它本来的样子处理,并且三重把它围住。如果他们不采取行动,他们必须最迟在 1 个月内把不采取行动的理由告知你,并且给你指出两扇门:向监管机构提出投诉,以及寻求司法救济。沉默不给理由、不守期限、不指门:三样它一样都没做到。

“4. If the controller does not take action on the request of the data subject, the controller shall inform the data subject without delay and at the latest within one month of receipt of the request of the reasons for not taking action and on the possibility of lodging a complaint with a supervisory authority and seeking a judicial remedy.”

非官方译文:拒绝必须说明理由,而且必须自己告诉你下一步去哪里。条文在拒绝你的那句话里就把下一步交到你手上。

Article 12(4) · Regulation (EU) 2016/679, Article 12 (Modalities for the exercise of the rights), paragraph 4 · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679

第 4 号材料 · 在他们那边删掉了,在别处还在

账号终于被删除了。宣告这件事的讯息又加了两句值得慢慢读的话。

那天晚上你在搜索引擎里查自己的名字。三张你的旧照片依然出现,托管在别的地方。

删除确认请求编号 D4K-QX7

你的账号和你的内容已从我们的服务器上删除。

过去 6 年里,你的部分数据已转交给我们的合作方和关联站点。对于那些副本,我们没有任何手段可以处置。

我们还依照我们的义务,将你的计费数据保留 10 年。

他们删掉了自己那份副本,其余的把球传了出去。你可以要求什么?

答对 · 我索要接收方清单,并提醒他们必须把删除通知到每一个接收方。

删除并不止于他们自己的服务器 一整条,短,且被忽略,恰好解决这个情形。数据控制者应当把删除告知每一个被披露过个人数据的接收方,除非此举被证明不可能或者要付出不成比例的努力。而且,如果你提出请求,它应当把这些接收方告知你。“我们没有任何手段可以处置”不在条文里:在条文里的是一项告知的义务,以及一项把接收方是谁告诉你的义务。

“The controller shall communicate any rectification or erasure of personal data or restriction of processing carried out in accordance with Article 16, Article 17(1) and Article 18 to each recipient to whom the personal data have been disclosed, unless this proves impossible or involves disproportionate effort. The controller shall inform the data subject about those recipients if the data subject requests it.”

非官方译文:他们必须提醒每一个拿到过你数据的对象,并且在你询问时告诉你那些对象是谁。这两件事在同一句话里一起提。

Article 19 in full · Regulation (EU) 2016/679, Article 19 (Notification obligation regarding erasure of personal data) · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679

误区 · 数据一旦到了第三方手里就丢了:没人能把它拉回来。

误区:“到了第三方,所以碰不到了” 欧盟官方页面用一句话说了相反的话,并且点名那些被共享过数据的其他网站:通知它们是公司的活。同一个页面顺带指出,这些规则同样适用于搜索引擎,搜索引擎也被视为数据控制者。共享并不创造一块法外之地:它创造一份需要被通知的名单。

“These rules also apply to search engines […] as they're also considered to be data controllers. […] If a company has made your personal data available online and you ask for them to be deleted, the company also has to inform any other websites where they've been shared that you've asked for your data and links to them to be deleted.”

非官方译文:通知其他网站是公司的活,不是你一个一个去把它们找出来。

Section “Deleting your personal data” · Data protection: the other websites the data was shared with · https://europa.eu/youreurope/citizens/consumers/internet-telecoms/data-protection-online-privacy/index_en.htm

误区 · 删除删掉一切,没有例外。他们那 10 年的计费数据也一起走。

误区:“被遗忘权删掉一切” 设立这项权利的那一条在自己的第 3 款里就设下了自己的界限,并且点名它们:行使表达自由和信息自由的权利、遵守要求进行处理的法律义务、法律请求的提出或抗辩。你所在国家要求保存的东西,与你的主页不属于同一套规则,而本站从不涵盖本国法。知道一项权利的界限,正是让请求的其余部分可信的东西。

“3. Paragraphs 1 and 2 shall not apply to the extent that processing is necessary: (a) for exercising the right of freedom of expression and information; (b) for compliance with a legal obligation which requires processing by Union or Member State law to which the controller is subject […] (e) for the establishment, exercise or defence of legal claims.”

非官方译文:删除停在另一条规则要求保存的地方。请求删除那些可以被删除的东西,卷宗就站得住。

Article 17(3) · Regulation (EU) 2016/679, Article 17 (Right to erasure), paragraph 3 · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679

第 5 号材料 · 卷宗结案,在他们那边

最后一封讯息。它比其他几封都短,而它一边关上门,一边给你看一张地图。

服务的最终决定请求编号 D4K-QX7

你接连提出的请求在条例的意义上属于重复且过分。我们将不再对其采取任何行动。

我们视本卷宗为已结案,就此事不再回复。

若你希望对此提出异议,我们请你把该事项提交我们注册地所在国家有管辖权的法院。

他们把你送到一个外国的法院。那真的是唯一一扇门吗?

答对 · 我向我自己国家的数据保护机构提出投诉。

投诉在你居住的地方提出,不在他们所在的地方 这一条点名三个可供选择的地点,第一个是你的惯常居所。另外两个是你的工作地和被指称的违规行为发生地。没有任何东西把你送到公司的注册地。而你转向的那个机构此后应当把你投诉的进展和结果告知你,包括司法救济的可能性。

“1. Without prejudice to any other administrative or judicial remedy, every data subject shall have the right to lodge a complaint with a supervisory authority, in particular in the Member State of his or her habitual residence, place of work or place of the alleged infringement if the data subject considers that the processing of personal data relating to him or her infringes this Regulation. 2. The supervisory authority with which the complaint has been lodged shall inform the complainant on the progress and the outcome of the complaint including the possibility of a judicial remedy pursuant to Article 78.”

非官方译文:你在家里投诉,向你自己国家的机构投诉。公司的注册地不决定你的地理。

Article 77(1) and (2) · Regulation (EU) 2016/679, Article 77 (Right to lodge a complaint with a supervisory authority) · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679

误区 · 他们写明我的请求过分。那么就该由我来证明并非如此。

误区:“他们信里写了,所以就成立” 允许拒绝的那一款以一句拒绝信从不引用的话结尾:由数据控制者承担证明该请求明显无根据或过分之性质的责任。写下“过分”这个词不等于证明它。而且条文写的是“明显”:要证明你落在那里,得由他们来做,一份请求一份请求地做。

“Where requests from a data subject are manifestly unfounded or excessive, in particular because of their repetitive character, the controller may either: (a) charge a reasonable fee […] or (b) refuse to act on the request. The controller shall bear the burden of demonstrating the manifestly unfounded or excessive character of the request.”

非官方译文:举证在他们那边,不在你这边。你不必为自己催过一次而说明理由。

Article 12(5) · Regulation (EU) 2016/679, Article 12 (Modalities for the exercise of the rights), paragraph 5 · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679

误区 · 一封书面的拒绝只能在法院里争,而我不打算上法院。

误区:“他们拒绝之后只剩法庭” 欧盟官方页面把两条途径并排放着。它把向本国数据保护机构提出投诉呈现为一条直接途径,附带一次调查和 3 个月内的答复,并且写明法院始终开着,不存在必须先经过该机构的义务。换句话说:两扇门,而你不被要求先走其中任何一扇。同一个页面还补充说,物质损害或非物质损害可能让你有权获得赔偿。

“If you think your data protection rights have not been respected, you can make a complaint directly to your national data protection authority which will investigate your complaint and give you a response within 3 months. […] to file a case directly in court against the company or organisation concerned instead of first going to your national data protection authority. You may be entitled to compensation if you suffer material damage, such as financial loss, or non-material damage, such as psychological distress, due to a company or organisation not respecting EU data protection rules.”

非官方译文:你有两扇门,由你挑一扇。你所在国家的机构在 3 个月内答复;法院无论有没有它都始终开着。

Section “Making a complaint” · Data protection: making a complaint · https://europa.eu/youreurope/citizens/consumers/internet-telecoms/data-protection-online-privacy/index_en.htm

裁定 · 一个不存在的按钮值多少

一个没有删除选项的设置页面、一份多余的身份证件、38 天的沉默、七个从未被披露的接收方,以及八项联系表单在任何地方都没有提到的权利。