[Wojt]

Har en tjänst där användare ångrar att de registrerat sig och mailar sen att de vill tas bort. Tjänsten kräver att personnummer och övriga personuppgifter lagras.

Hur är det rent lagligt här. Måste jag ta bort deras konto på begäran?

Med tanke på att deras information kan behövas längre fram vid en eventuell polisanmälan eller andra omständigheter, kan jag helt enkelt inte radera all information om dem.

Räcker det då att införa en "avregistrera konto"-funktion? Men fortfarande lagra deras personuppgifter.

Vilket är helt onödigt eftersom tjänsten inte kostar en krona...

Allt för att göra dem lyckliga.