Il diritto alla cancellazione (impropriamente detto diritto all'oblio) nasce come evoluzione del principio sancito dalla sentenza della Corte di Giustizia europea del 13 maggio 2014, con la quale la Corte del Lussemburgo ha stabilito il diritto di una persona ad ottenere la deindicizzazione di un link relativo a una notizia che la riguarda quando tale notizia non ha più interesse pubblico.

Internet è un coacervo di dati non strutturati, laddove l'applicazione di un algoritmo organizzativo, quale è quello di un motore di ricerca, determina una maggiore invasività del trattamento da parte del motore di ricerca rispetto al trattamento del sito fonte, dove sono presenti le informazioni. Il diritto alla cancellazione non è un diritto assoluto bensì un limite esterno al diritto di cronaca e alla libertà di stampa, in tal senso va opportunamente coniugato col diritto in competizione. Ciò vuol dire che non necessariamente la misura a protezione deve essere la cancellazione totale delle informazioni online, ma potrebbe essere anche una misura di portata minore, purchè in grado di riequilibrare i diritti in contrapposizione, riducendo l'invasività del trattamento, come appunto può essere la mera deindicizzazione da parte del motore di ricerca (che non è una vera e propria cancellazione delle informazioni). 

Oggi il diritto alla cancellazione (right to be forgotten) è previsto dall'articolo 17 del regolamento europeo in materia di protezione dei dati personali. In base ad esso l'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo nei seguenti casi:

a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
b) l'interessato revoca il consenso su cui si basa il trattamento, se non esiste alcun altro motivo legittimo per il trattamento;
c) l'interessato si oppone al trattamento e non sussiste alcun ulteriore motivo legittimo per procedere il trattamento;
d) i dati personali sono stati trattati illecitamente;
e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento;
f) i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione ai minori.

Il titolare del trattamento nei casi indicati è obbligato a procedere alla cancellazione dei dati e ad adottare le misure ragionevoli per informare altri titolari del trattamento che stanno trattando i dati in questione di procedere alla cancellazione. 

Tuttavia i titolari possono continuare ad elaborare i dati se sono comunque necessari per gli scopi per i quali sono stati raccolti e il titolare ha ancora una base giuridica per l'elaborazione degli stessi. Quindi nei casi in cui il trattamento è necessario:
a) per l'esercizio del diritto alla libertà di espressione e di informazione;
b) per l'adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è investito il titolare del trattamento;
c) per motivi di interesse pubblico nel settore della sanità pubblica;
d) a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, nella misura in cui la canzellazione rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento;
e) per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.