- личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин – Позоваването на това изискване е в съответствие с принципа за ограничаване на целите, който налага личните данни да бъдат събирани за конкретни, изрично указани и легитимни цели;
- субектът на данните оттегля своето съгласие, върху което се основава обработването на данните – почива на свободата при даване и оттегляне на съгласието за обработване на лични данни;
- субектът на данни възразява срещу обработването и няма преимуществено законово основание за продължаване на обработването – последица от упражняване на правото на възражение по чл. 21, пар. 1 от ОРЗД.;
- личните данни са били обработвани незаконосъобразно – почива на правилото, че никой не може да черпи права от противоправно поведение;
- личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на Съюза или правото на държава членка, което се прилага спрямо администратора;
- личните данни са били събрани във връзка с предлагането на услуги на информационното общество на дете.