Zo handel je verzoeken tot gegevensverwijdering af

Klanten hebben het recht te vragen dat al hun persoonsgegevens uit de administratie van je winkel worden gewist. Dit staat bekend als het "recht om vergeten te worden". Hieronder lees je hoe klanten dit verzoek kunnen indienen en hoe jij het kunt beheren met de Pandectes GDPR Compliance-app.

Hoe klanten een verzoek om gegevensverwijdering indienen

Wanneer de klant niet is ingelogd of een gastaccount heeft

Als de klant een account heeft maar momenteel is uitgelogd, kan hij nog steeds een verwijderingsverzoek indienen. De klant gaat naar de pagina Customer Data Requests, kiest de optie Right to be Forgotten en voert zijn E-mail address in.

Nadat de klant zijn e-mailadres heeft ingevoerd, klikt hij op Submit. De klant ontvangt dan een verificatie-e-mail zoals deze:

Na het klikken op Verify Request ziet de klant de melding: Als je als klant van deze winkel bent geregistreerd, ontvang je binnenkort een e-mail met instructies over hoe verder te gaan.

Het niet-geverifieerde verzoek wordt vastgelegd in het systeem van de winkel. In dergelijke gevallen moet de beheerder de klant mogelijk contacteren om zijn identiteit te verifiëren voordat de gegevens worden verwijderd. Deze stap zorgt ervoor dat alleen geldige verwijderingsverzoeken worden uitgevoerd en beschermt tegen frauduleuze verzoeken.

Wanneer de klant is ingelogd in de winkel

Als de klant is ingelogd, gaat het sneller. Hij gaat direct naar de pagina Customer Data Requests in de winkel. Daar kiest hij de optie Right to be Forgotten. Omdat hij is ingelogd, wordt zijn e-mailadres automatisch ingevuld. Daarna klikt hij op Submit.

Er wordt een bevestigingsmail naar de klant gestuurd waarin zijn verzoek om gegevensverwijdering wordt bevestigd.

Verwijderverzoeken beheren als beheerder

Klantverzoeken controleren

Nadat een klant om gegevensverwijdering heeft gevraagd, stuurt de app een e-mailmelding naar het e-mailadres van de beheerder van de winkel:

Om deze verzoeken te bekijken en te beheren, open je eerst je Shopify Admin dashboard. Klik daarna in het linkermenu op Apps en selecteer de app Pandectes GDPR Compliance. Klik vervolgens in de Pandectes-zijbalk op Reports & analytics en daarna op View report op de kaart Customer data requests om alle verzoeken van klanten te zien.

De niet-geverifieerde verzoeken (dit kan gebeuren als een uitgelogde klant met een account een verzoek indient zonder zijn handeling te verifiëren via de e-mail die hij heeft ontvangen) worden in de lijst als niet-geverifieerd gemarkeerd.

In het volgende screenshot staat het klantverzoek vermeld met de klant, Type, Requested, Status en de datum Fulfilled. De Type geeft het type verzoek aan (bijv. Erasure). In ons geval moeten we het verzoek "Erasure" afhandelen en de status bijhouden.

Het verwijderen verwerken

In de lijst met verzoeken kun je op de naam van de klant klikken om naar hun profielpagina te gaan. Je kunt ook rechtstreeks naar de pagina Customers gaan via het linkermenu en de klant zoeken op e-mailadres of naam. Klik zodra je de klant hebt gevonden op zijn naam om het profiel te openen. Klik tot slot op de optie Erase personal data om het verwijderen te voltooien.

Controleer op dit punt of je de lijst met verwijderverzoeken in de app hebt geopend, het verzoek hebt geselecteerd en als afgehandeld hebt gemarkeerd. Het bijhouden van afgeronde verzoeken is essentieel voor het beheer van de GDPR-compliance.

De klant informeren

Zodra de gegevens zijn verwijderd, is het belangrijk om de klant een e-mail te sturen die bevestigt dat zijn gegevens volgens zijn verzoek zijn gewist. Vertel hem ook dat hij niet langer toegang heeft tot zijn account, omdat al zijn persoonsgegevens definitief zijn verwijderd.

Bijgewerkt op: 27/10/2026