ทำไมการนำข้อมูลส่วนบุคคลขึ้น blockchain ถึงทำให้การลบข้อมูลเป็นไปไม่ได้ทางกฎหมาย?

มาตรา 17 ของ GDPR ให้สิทธิ์ผู้คนในการลบข้อมูลส่วนบุคคลของตน แต่ blockchain ทั้งแบบสาธารณะและแบบที่ต้องได้รับอนุญาตถูกออกแบบให้เพิ่มข้อมูลได้อย่างเดียว ดังนั้นข้อมูลส่วนบุคคลใดที่เขียนลงบน chain จะอยู่ที่นั่นตลอดไป วิธีแก้ปัญหาชั่วคราวที่ใช้กันในปัจจุบันมีสองแบบ ได้แก่ การเก็บเฉพาะ hash และลบ encryption key หรือการเก็บข้อมูลออก chain โดยมีเพียง pointer บน chain ทั้งสองแบบยังไม่มีการยืนยันทางกฎหมาย เพราะหน่วยงานกำกับดูแลยังไม่ยืนยันว่าการลบ key ตอบสนองสิทธิ์ในการลบข้อมูลได้ และ pointer ออก chain อาจพังโดยไม่มีสัญญาณเตือนเมื่อที่เก็บข้อมูลหลังบ้านเปลี่ยนแปลง คณะกรรมการคุ้มครองข้อมูลแห่งยุโรปออก Guidelines 02/2025 ระบุความขัดแย้งระหว่างความไม่เปลี่ยนแปลงของ blockchain กับหลักการจำกัดการเก็บข้อมูลของ GDPR อย่างชัดเจน แต่ไม่ได้เสนอวิธีแก้ปัญหาเชิงเทคนิค ทุกสินทรัพย์ที่ถูก tokenize ทุก identity บน chain และทุกโปรโตคอล DeFi ที่แตะต้องข้อมูลส่วนบุคคลที่อยู่ภายใต้การกำกับดูแลล้วนแบกรับความรับผิดชอบที่ยังไม่ได้รับการแก้ไขนี้