Sämtliche Daten die von und über einen Nutzer gespeichert wurden, müssen auf Verlangen der Person vollständig gelöscht werden können ohne das dafür Kosten entstehen oder Begründungen geliefert werden müssen. Die Funktionalität davon muss glaubhaft dargelegt und meinetwegen zertifiziert werden. Also der Resetknopf für alle.
Bei Nichteinhaltung muss es empfindliche Strafen geben. Ist das so schwer umzusetzen?