Art. 18 Recht auf Einschränkung der Verarbeitung | GDPR regulation | GDPR

This article establishes the data subject's right to restrict the processing of their personal data, rather than have it erased outright.

It sets out the specific circumstances in which this right can be invoked — such as when the accuracy of data is disputed, when processing is unlawful but the data subject prefers restriction over deletion, or when an objection under Article 21 is pending.

The article also governs what can be done with data once a restriction is in place, and requires the controller to notify the data subject before any restriction is lifted.

Important points:

Data subjects can request restriction of processing under four defined circumstances, including disputed accuracy, unlawful processing, and pending objections.
Controllers must ensure that restricted personal data is not processed beyond storage, except in narrowly defined situations such as the data subject's consent, legal claims, or important public interest.
Controllers are required to inform the data subject before lifting any restriction on processing.

1. Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
  1. die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
  2. die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
  3. der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
  4. die betroffene Person Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
1. Wurde die Verarbeitung gemäß Absatz 1 eingeschränkt, so dürfen diese personenbezogenen Daten — von ihrer Speicherung abgesehen — nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
1. Eine betroffene Person, die eine Einschränkung der Verarbeitung gemäß Absatz 1 erwirkt hat, wird von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

Artikel 18 Recht auf Einschränkung der Verarbeitung

Relevant recitals