Persoonsgegevens kunnen op een eigen website staan, in een openbaar register, een oud document, een zoekmachinecache, een profiel of een databank van een derde partij. De juiste aanpak hangt af van de bron en van de reden waarom de informatie daar staat.
Begin daarom met vastleggen wat precies zichtbaar is en waar. Verwijderen bij één zoekmachine lost weinig op wanneer de bronpagina zelf nog bestaat.
Noteer URL, datum, welke gegevens zichtbaar zijn en of de pagina zonder login toegankelijk is. Maak zo nodig een screenshot voor je een wijziging aanvraagt. Controleer vervolgens of de gegevens ook in andere bronnen voorkomen.
Meestal eerst de bronhouder wanneer de informatie op een bronpagina kan worden gecorrigeerd of verwijderd. Daarna kan een zoekmachine zijn index bijwerken. In bijzondere situaties bestaan er aparte verwijderprocedures, maar die vervangen niet automatisch de correctie aan de bron.
Dan kan volledige verwijdering niet altijd mogelijk of passend zijn. Onderzoek welke gegevens verplicht openbaar zijn, welke alleen door een afgeleide site zijn overgenomen en of correctie of beperking mogelijk is. Maak geen algemene AVG-aanname zonder de concrete grondslag te bekijken.
Stuur identiteitsbewijzen of gevoelige documenten alleen wanneer dat noodzakelijk is en via een passende route. Maskeer gegevens die voor de verificatie niet nodig zijn en bewaar correspondentie zodat je niet telkens opnieuw meer bewijs hoeft te versturen.
Voor breder inzicht in accounts en gegevensstromen kan Digitaal of digitale zelfredzaamheid relevant zijn.