Jak usunąć swoje dane z internetu (RODO, Google, brokerzy)

Twoje imię i nazwisko, adres zamieszkania, numer telefonu — to wszystko krąży po internecie bez Twojej zgody. Wypełniasz formularz na jakimś portalu, kupujesz przez internet, rejestrujesz się w serwisie, który za rok znika — i Twoje dane żyją dalej w dziesiątkach baz. Dobra wiadomość jest taka, że masz realne narzędzia, żeby ograniczyć ten rozrost.

Ten przewodnik przeprowadzi Cię przez trzy ścieżki: prawa RODO, formularz Google i wnioski do brokerów danych. Każda z nich wymaga nieco cierpliwości, ale efekty są mierzalne.

Dlaczego Twoje dane trafiają wszędzie

Zanim zaczniesz działać, warto zrozumieć mechanizm. Internet zbiera dane na kilka sposobów:

Rejestracje i formularze — każda strona, na której podałeś e-mail lub adres, ma prawo przetwarzać te dane zgodnie ze swoją polityką prywatności. Część sprzedaje je dalej (o ile mają na to zgodę lub odpowiednią podstawę prawną).

Publiczne rejestry — CEIDG, KRS, ogłoszenia sądowe. Jeśli prowadziłeś działalność, Twoje dane są dostępne publicznie i to jest zamierzone.

Brokerzy danych — to osobna kategoria. Firmy takie jak Spokeo, WhitePages czy Pipl agregują dane z setek źródeł i tworzą profile. Działają głównie na rynkach anglojęzycznych, ale dotyczą też Polaków — zwłaszcza tych aktywnych online.

Indeksowanie przez Google — wyszukiwarka indeksuje to, co jest publicznie dostępne. Jeśli Twoje dane są na stronie, prawdopodobnie są też w Google.

Warto też wiedzieć, że jeśli Jak sprawdzić, czy moje dane wyciekły? Przewodnik krok po kroku — np. przez wyciek bazy danych — usunięcie ich z internetu jest trudniejsze, bo mogły być już powielone.

Ścieżka 1 — Prawo do bycia zapomnianym na mocy RODO

RODO (Rozporządzenie o Ochronie Danych Osobowych) obowiązuje w całej UE i daje Ci konkretne prawa. Najważniejsze w kontekście usuwania danych to prawo do usunięcia (art. 17 RODO), znane też jako prawo do bycia zapomnianym.

Kiedy możesz żądać usunięcia?

Masz prawo do usunięcia danych, gdy:

• dane nie są już potrzebne do celu, w którym zostały zebrane,
• cofnąłeś zgodę (jeśli przetwarzanie opierało się na zgodzie),
• dane są przetwarzane niezgodnie z prawem,
• wnosisz sprzeciw wobec przetwarzania i nie ma nadrzędnych podstaw po stronie administratora.

Jak złożyć wniosek?

Krok 1. Zidentyfikuj firmę lub serwis, który posiada Twoje dane. Sprawdź ich politykę prywatności — powinna zawierać dane kontaktowe inspektora ochrony danych (IOD) lub adres do żądań RODO.

Krok 2. Napisz e-mail lub list z żądaniem usunięcia. Nie musisz używać prawniczego języka — wystarczy jasne sformułowanie: „Na podstawie art. 17 RODO żądam usunięcia moich danych osobowych przetwarzanych przez Państwa firmę.”

Krok 3. Podaj dane identyfikujące Cię w ich systemie — adres e-mail rejestracji, numer konta itp. Firma ma prawo poprosić o potwierdzenie tożsamości.

Krok 4. Zachowaj dokumentację. Administrator ma 30 dni na odpowiedź, w wyjątkowych przypadkach — 90 dni.

Co jeśli firma nie reaguje?

Brak odpowiedzi lub odmowa bez uzasadnienia to podstawa do skargi do UODO (Urzędu Ochrony Danych Osobowych). Złożysz ją przez stronę uodo.gov.pl lub listownie. UODO prowadzi postępowanie i może nałożyć na firmę karę finansową.

W 2024 roku UODO wydało kilkanaście decyzji nakazujących usunięcie danych — w tym wobec dużych podmiotów działających na polskim rynku.

Ścieżka 2 — Usuwanie danych z wyników Google

Google indeksuje to, co jest publicznie dostępne — ale masz narzędzia, żeby zawęzić to, co pojawia się po wpisaniu Twojego imienia.

Formularz usuwania wyników wyszukiwania

Google udostępnia formularz do zgłaszania wyników zawierających dane osobowe: support.google.com/websearch/troubleshooter/9685456. Możesz zgłosić URL-e, które zawierają:

• Twoje imię i nazwisko w połączeniu z adresem zamieszkania,
• numer PESEL lub inne dane identyfikujące,
• numer telefonu lub adres e-mail,
• dane finansowe lub medyczne.

Jak to działa w praktyce?

Google ocenia każde zgłoszenie indywidualnie. Nie usunie wyników automatycznie — sprawdza, czy dane są naprawdę wrażliwe i czy interes publiczny nie przeważa. Treści dotyczące działalności publicznej, przestępstw czy działalności zawodowej są zazwyczaj utrzymywane.

Jeśli Google odrzuci wniosek, możesz złożyć skargę do UODO — w Polsce Google podlega europejskiemu prawu o ochronie danych.

Ważna uwaga: usunięcie z wyników Google nie usuwa danych ze strony źródłowej. Jeśli chcesz usunąć treść u źródła, musisz skontaktować się bezpośrednio z administratorem strony (patrz ścieżka 1).

Narzędzie Results About You

Google uruchomiło też funkcję „Results About You” (dostępna przez konto Google, sekcja bezpieczeństwo danych). Pozwala monitorować, które wyniki wyszukiwania zawierają Twoje dane kontaktowe i składać wnioski o usunięcie bezpośrednio z panelu.

Ścieżka 3 — Brokerzy danych

To najtrudniejsza i najbardziej czasochłonna część. Brokerzy danych działają głównie na rynkach angielsko- i niemieckojęzycznych, ale bazy zawierają informacje o Polakach — szczególnie tych, którzy zarejestrowali się na zagranicznych platformach, korzystają z usług streamingowych lub prowadzili działalność na rynkach zachodnich.

Jak sprawdzić, czy Twoje dane są u brokerów?

Wyszukaj swoje imię, nazwisko i miasto na stronach takich jak:

• Spokeo.com
• WhitePages.com
• Pipl.com
• BeenVerified.com
• Intelius.com

Jeśli znajdziesz swoje dane, każda z tych platform ma procedurę opt-out. Zazwyczaj wymaga podania adresu e-mail do weryfikacji i kliknięcia linku potwierdzającego.

Procedura opt-out — krok po kroku

Spokeo — przejdź do spokeo.com/opt_out/new, wyszukaj swój profil, kliknij „Remove This Listing” i potwierdź przez e-mail.

WhitePages — wejdź na whitepages.com/suppression_requests, wprowadź URL swojego profilu i potwierdź numer telefonu (możesz podać tymczasowy).

BeenVerified — opt-out przez optout.beenverified.com; wymaga adresu e-mail.

Intelius — formularz na intelius.com/optout.

Cały proces dla jednego brokera zajmuje 5–15 minut. Przy kilkunastu serwisach — kilka godzin. Dane mogą się odświeżać co kilka miesięcy, więc warto powtarzać proces co pół roku.

Automatyzacja

Istnieją płatne usługi, które robią to za Ciebie — np. DeleteMe, Kanary lub Privacy Bee. Kosztują od 100 do 200 USD rocznie i systematycznie wysyłają wnioski opt-out do setek brokerów. Dla osób, którym bardzo zależy na minimalizacji śladu danych, to sensowna inwestycja.

Ochrona PESEL i danych osobowych w Polsce

W polskich realiach szczególną wagę ma ochrona numeru PESEL. Jeśli podejrzewasz, że ktoś mógł wyłudzić Twoje dane, możesz Ochrona PESEL — jak zastrzec numer i co zrobić po kradzieży — czyli skorzystać z możliwości zastrzeżenia PESEL w rejestrze mObywatel. To nie usuwa danych z internetu, ale blokuje możliwość zaciągania zobowiązań na Twoje dane.

Warto też wiedzieć, że UODO prowadzi rejestr naruszeń — możesz sprawdzić, czy firma, której powierzyłeś dane, zgłosiła naruszenie bezpieczeństwa.

Ile realnie możesz osiągnąć?

Całkowite usunięcie się z internetu jest praktycznie niemożliwe — część danych pochodzi z publicznych rejestrów, a internet jest rozproszony. Natomiast możesz realistycznie:

• usunąć swoje dane z większości komercyjnych serwisów działających w UE,
• usunąć z Google URL-e zawierające wrażliwe dane osobowe,
• wyrejestrować się od kilkudziesięciu brokerów danych,
• ograniczyć nowe zbieranie danych przez lepsze ustawienia prywatności.

To co zrobisz dziś nie cofnie wszystkiego, ale znacznie zmniejszy ekspozycję na przyszłość. Uzupełnij te działania o dobre nawyki: Bezpieczne korzystanie z internetu — kompletny przewodnik to nie jednorazowa akcja, ale ciągły proces.

Co zrobić teraz?

1. Wyszukaj swoje imię i nazwisko w Google — sprawdź, co się pojawia. Jeśli znajdziesz wrażliwe dane, zgłoś konkretne URL-e przez formularz Google.

2. Napisz jeden wniosek RODO do serwisu, który przetwarza Twoje dane bez wyraźnej potrzeby — to dobry pierwszy krok i zajmuje 10 minut.

3. Sprawdź swoje dane na Spokeo i WhitePages — jeśli znajdziesz profil, skorzystaj z procedury opt-out na każdej platformie.

4. Zastrzeż PESEL w rejestrze mObywatel — to dodatkowe zabezpieczenie przed wyłudzeniami na Twoje dane.

5. Ustaw przypomnienie w kalendarzu co 6 miesięcy — żeby powtórzyć weryfikację u brokerów danych. Bazy się odświeżają i Twoje dane mogą wrócić.