Art. 18 Droit à la limitation du traitement | GDPR regulation | GDPR

This article establishes the data subject's right to restrict the processing of their personal data, rather than have it erased outright.

It sets out the specific circumstances in which this right can be invoked — such as when the accuracy of data is disputed, when processing is unlawful but the data subject prefers restriction over deletion, or when an objection under Article 21 is pending.

The article also governs what can be done with data once a restriction is in place, and requires the controller to notify the data subject before any restriction is lifted.

Important points:

Data subjects can request restriction of processing under four defined circumstances, including disputed accuracy, unlawful processing, and pending objections.
Controllers must ensure that restricted personal data is not processed beyond storage, except in narrowly defined situations such as the data subject's consent, legal claims, or important public interest.
Controllers are required to inform the data subject before lifting any restriction on processing.

1. La personne concernée a le droit d'obtenir du responsable du traitement la limitation du traitement lorsque l'un des éléments suivants s'applique:
  1. l'exactitude des données à caractère personnel est contestée par la personne concernée, pendant une durée permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel;
  2. le traitement est illicite et la personne concernée s'oppose à leur effacement et exige à la place la limitation de leur utilisation;
  3. le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement mais celles-ci sont encore nécessaires à la personne concernée pour la constatation, l'exercice ou la défense de droits en justice;
  4. la personne concernée s'est opposée au traitement en vertu de l'article 21, paragraphe 1, pendant la vérification portant sur le point de savoir si les motifs légitimes poursuivis par le responsable du traitement prévalent sur ceux de la personne concernée.
1. Lorsque le traitement a été limité en vertu du paragraphe 1, ces données à caractère personnel ne peuvent, à l'exception de la conservation, être traitées qu'avec le consentement de la personne concernée, ou pour la constatation, l'exercice ou la défense de droits en justice, ou pour la protection des droits d'une autre personne physique ou morale, ou encore pour des motifs importants d'intérêt public de l'Union ou d'un État membre.
1. Une personne concernée qui a obtenu la limitation du traitement en vertu du paragraphe 1 est informée par le responsable du traitement avant que la limitation du traitement ne soit levée.

Article 18 Droit à la limitation du traitement

Relevant recitals