Skip to main content

LUP Student Papers

LUND UNIVERSITY LIBRARIES

The Right to Be Forgotten and AI - Legal Obligations, Technical Limits, and Innovation

Poucette, Jacqueline LU (2025) JURM02 20251
Department of Law
Faculty of Law
Abstract (Swedish)
I detta examensarbete undersöks rätten att bli glömd(RTBF), som finns i artikel 17 GDPR, och dess tillämpning inom ramen för artificiell intelligens (AI). Uppsatsen följer centrala juridiska och tekniska frågor om hur AI modeller som har tränats på personuppgifter behöver modifieras, helt omskolas eller kompletteras med säkerhetsåtgärder för att leva upp till raderings kravet i artikel 17(GDPR). Fundamentala rättigheter utforskas i relation till AIs dynamiska struktur, vilken är mer svår att följa då maskin inlärningsmodeller absorberar data in i modellens parametrar i lager. Detta skapar problematik gällande radering, identifierbarhet och efterlevnad med GDPR.
För att se till nuläget undersöks nytänkande tekniker som möjligtvis kan... (More)
I detta examensarbete undersöks rätten att bli glömd(RTBF), som finns i artikel 17 GDPR, och dess tillämpning inom ramen för artificiell intelligens (AI). Uppsatsen följer centrala juridiska och tekniska frågor om hur AI modeller som har tränats på personuppgifter behöver modifieras, helt omskolas eller kompletteras med säkerhetsåtgärder för att leva upp till raderings kravet i artikel 17(GDPR). Fundamentala rättigheter utforskas i relation till AIs dynamiska struktur, vilken är mer svår att följa då maskin inlärningsmodeller absorberar data in i modellens parametrar i lager. Detta skapar problematik gällande radering, identifierbarhet och efterlevnad med GDPR.
För att se till nuläget undersöks nytänkande tekniker som möjligtvis kan utgöra potentiella skyddsåtgärder såsom "differential privacy", "machine unlearning" tillsammans med ett projekt för att identifier läckage av data i "LEAKPRO". För att se till godkänd risk diskuteras EDPB Opinion 28/204 flitigt, tillsammans med deras begrepp "insignifikant" riskgräns. I relation till innovation och kostnader för GDPR tagits även vissa viktiga aktörers perspektiv in från företag, tillsynsorgan och EU institutioner. Slutligen landar uppsatsen i ett behov av att föra en dialog som kombinerar juridisk tolkning, teknisk design och ansvarighets verktyg för att ge RTBF en praktisk och användbar roll. (Less)
Popular Abstract
This thesis examines the right to be forgotten (RTBF), as codified in Article 17 GDPR, and its application within the framework of artificial intelligence (AI). The thesis follows important legal and technical questions about how AI models that have trained on personal data need to be modified, completely retrained or supplemented with security measures to meet the erasure requirements in Article 17 (GDPR). Fundamental rights are explored in relation to the dynamic structure of AI, which is more difficult to follows as machine learning models absorb data into the model parameters in layers. This creates issues regarding erasure, identifiability and compliance with the GDPR.
To asses the current situation, innovative techniques that mau... (More)
This thesis examines the right to be forgotten (RTBF), as codified in Article 17 GDPR, and its application within the framework of artificial intelligence (AI). The thesis follows important legal and technical questions about how AI models that have trained on personal data need to be modified, completely retrained or supplemented with security measures to meet the erasure requirements in Article 17 (GDPR). Fundamental rights are explored in relation to the dynamic structure of AI, which is more difficult to follows as machine learning models absorb data into the model parameters in layers. This creates issues regarding erasure, identifiability and compliance with the GDPR.
To asses the current situation, innovative techniques that mau constitute potential safeguars are examined, such as "differential privacy", "machine unlearning" togetjer with a project to identify data lekage in "LEAKPRO". To ensure acceptable risk, EDPB Opinion 28/2024 is discussed extensively, together with their introduction of "insignificant" risk. In relation to innovation and the costs for GDPR, the perspective of some important stakeholders are included, from companies, regulatory bodies and EU institutions.
The conclusion in the thesis that there is a need for a dialogue that includes legal interpretation, technical design and accountability tools to give the RTBF a practical role. (Less)
Please use this url to cite or link to this publication:
author
Poucette, Jacqueline LU
supervisor
organization
alternative title
The Right to Be Forgotten and AI - Legal Obligations, Technical Limits, and Innovation
course
JURM02 20251
year
type
H3 - Professional qualifications (4 Years - )
subject
keywords
EU law, GDPR, Right to be Forgotten, Personal data, Privacy Law, Erasure, AI, ML
language
English
id
9189308
date added to LUP
2025-06-13 14:45:09
date last changed
2025-06-13 14:45:09
@misc{9189308,
  abstract     = {{I detta examensarbete undersöks rätten att bli glömd(RTBF), som finns i artikel 17 GDPR, och dess tillämpning inom ramen för artificiell intelligens (AI). Uppsatsen följer centrala juridiska och tekniska frågor om hur AI modeller som har tränats på personuppgifter behöver modifieras, helt omskolas eller kompletteras med säkerhetsåtgärder för att leva upp till raderings kravet i artikel 17(GDPR). Fundamentala rättigheter utforskas i relation till AIs dynamiska struktur, vilken är mer svår att följa då maskin inlärningsmodeller absorberar data in i modellens parametrar i lager. Detta skapar problematik gällande radering, identifierbarhet och efterlevnad med GDPR.
För att se till nuläget undersöks nytänkande tekniker som möjligtvis kan utgöra potentiella skyddsåtgärder såsom "differential privacy", "machine unlearning" tillsammans med ett projekt för att identifier läckage av data i "LEAKPRO". För att se till godkänd risk diskuteras EDPB Opinion 28/204 flitigt, tillsammans med deras begrepp "insignifikant" riskgräns. I relation till innovation och kostnader för GDPR tagits även vissa viktiga aktörers perspektiv in från företag, tillsynsorgan och EU institutioner. Slutligen landar uppsatsen i ett behov av att föra en dialog som kombinerar juridisk tolkning, teknisk design och ansvarighets verktyg för att ge RTBF en praktisk och användbar roll.}},
  author       = {{Poucette, Jacqueline}},
  language     = {{eng}},
  note         = {{Student Paper}},
  title        = {{The Right to Be Forgotten and AI - Legal Obligations, Technical Limits, and Innovation}},
  year         = {{2025}},
}