حذف داده کاربر

حذف داده کاربر یعنی برداشتن همه رکوردهای متصل به یک فرد مشخص از سامانه، چه بنا بر درخواست خود او و چه طبق زمان‌بندی نگهداری داده.

درخواست حذف فقط جایی معنا دارد که رکوردها به یک فرد قابل‌اتصال باشند، پس گام اول پیدا کردن همه شناسه‌های آن فرد است: شناسه حساب، شناسه‌های ناشناس دستگاه، شناسه‌های نشست و هر چه از آن‌ها مشتق شده. سپس حذف باید به سه جایی برسد که معمولا فراموش می‌شوند: جدول‌های از پیش تجمیع‌شده، خروجی‌هایی که قبلا به انبار داده یا شخص ثالث رفته‌اند، و نسخه‌های پشتیبان. حذف با ناشناس‌سازی یکی نیست؛ وقتی پیوند با فرد به‌صورت برگشت‌ناپذیر قطع شود، تاریخچه تجمیعی می‌تواند بماند و بیشتر محصولات با همین کار از حفره افتادن در گزارش‌های گذشته جلوگیری می‌کنند. اشتباه تکرارشونده وعده حذف آنی است، چون ذخیره‌سازی تحلیلی معمولا فقط-افزودنی است و به یک پاس پاک‌سازی زمان‌بندی‌شده نیاز دارد؛ سیاست صادقانه یک سقف زمانی اعلام می‌کند نه «بلافاصله».