Waarom maakt het plaatsen van persoonsgegevens op een blockchain verwijdering juridisch onmogelijk?

GDPR Artikel 17 geeft mensen het recht op verwijdering van hun persoonsgegevens, maar publieke en permissioned blockchains zijn van ontwerp append-only, waardoor persoonsgegevens die on-chain zijn geschreven er permanent blijven. De twee oplossingen die vandaag de dag worden gebruikt, zijn het opslaan van alleen een hash en het verwijderen van de coderingssleutel, of het bewaren van gegevens off-chain met alleen een pointer on-chain. Geen van beide is juridisch vastgelegd: toezichthouders hebben niet bevestigd dat het verwijderen van sleutels voldoet aan het recht op verwijdering, en off-chain pointers kunnen stilzwijgend breken wanneer de onderliggende opslag verandert. Het European Data Protection Board heeft Richtlijnen 02/2025 uitgevaardigd waarin dit conflict tussen blockchain-onveranderlijkheid en GDPR-opslagbeperkingsprincipes expliciet wordt aangemerkt, maar zonder een technische oplossing te bieden. Elk getokeniseerd actief, elke on-chain identiteit en elk DeFi-protocol dat gereguleerde persoonsgegevens aanraakt, draagt nu deze onopgeloste aansprakelijkheid.