When citizens no longer want their data to be processed and there are no legitimate grounds for retaining it, the controller must delete the data, unless they can show that it is still needed or relevant.
Kui kodanikud ei taha enam, et nende andmeid töödeldakse, ning andmete säilitamiseks ei ole õiguslikke aluseid, peab vastutav andmetöötleja andmed kustutama, kui ta just ei tõenda nende säilitamise vajalikkust või asjakohasust.