Il diritto alla cancellazione è un diritto alla privacy previsto dal GDPR che consente a una persona di chiedere a un'organizzazione di cancellare i dati personali in circostanze definite, ad esempio quando i dati non sono più necessari, il consenso viene revocato o il trattamento è illecito. Spesso viene chiamato "diritto all'oblio", ma in pratica è più limitato perché alcune eccezioni legali possono richiedere la conservazione dei dati.
Nel campo della sicurezza informatica, questo diritto è importante perché i flussi di cancellazione gestiscono dati sensibili sull'identità, documenti di supporto e decisioni legali. I difensori devono costruire sistemi di richiesta controllati con autenticazione, controllo degli accessi, registrazione, regole di conservazione e cancellazione sicura, in modo che i dati vengano rimossi dai sistemi principali e dai backup secondo le policy. Gli aggressori possono cercare di abusare delle richieste di cancellazione per nascondere prove, eliminare record o provocare la perdita di dati, quindi le organizzazioni hanno bisogno di revisione, verifica e una traccia di audit per dimostrare cosa è stato rimosso e perché.