- персональные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны — применение этого требования согласуется с принципом ограничения цели, который требует, чтобы персональные данные собирались для конкретных, четко указанных и законных целей.;
- субъект данных отзывает свое согласие, на котором основана обработка данных – упирается в свободу давать и отзывать согласие на обработку персональных данных;
- субъект данных возражает против обработки, и нет преобладающего правового основания для продолжения обработки – следствие осуществления права на возражение в соответствии со ст. 21, пар. 1 Общего регламента по защите данных..;
- персональные данные были обработаны незаконно – это основывается на правиле, согласно которому никто не может получить права из неправомерного поведения;
- персональные данные должны быть удалены, чтобы выполнить юридическое обязательство в соответствии с законодательством Союза или законодательством государства-члена, которое применяется к контролеру.;
- персональные данные были собраны в связи с оказанием услуг информационного общества ребенку.