Waarom kan ik geen bewijs krijgen dat mijn gegevens daadwerkelijk zijn verwijderd?

GDPR-artikel 17 verplicht bedrijven persoonsgegevens te wissen, en het gecoördineerde handhavingsrapport van de EDPB uit 2025 noemde de afwezigheid van gedocumenteerde interne verwijderingsprocedures als de meest voorkomende nalevingsfout in EU-rechtsgebieden. Wanneer een gebruiker een verwijderingsverzoek indient, reageert het bedrijf met een bevestigingsmail die niets bewijst. Er is geen cryptografisch bewijs dat records zijn verwijderd uit primaire databases, back-ups of externe verwerkers. Academisch werk over verifieerbare verwijdering bestaat, waaronder SGX-ondersteunde bewijzen en kwantumgecertificeerde verwijderingsschema's gepubliceerd in 2024 en 2025, maar niets ervan is verpakt in een praktisch, inzetbaar primitief dat webservices kunnen integreren. Het gat is niet de juridische bereidheid, maar een ontbrekend technisch instrument dat de regelgeving overbrugt naar een controleerbaar resultaat.