Art. 18 Rätt till begränsning av behandling | GDPR regulation | GDPR

This article establishes the data subject's right to restrict the processing of their personal data, rather than have it erased outright.

It sets out the specific circumstances in which this right can be invoked — such as when the accuracy of data is disputed, when processing is unlawful but the data subject prefers restriction over deletion, or when an objection under Article 21 is pending.

The article also governs what can be done with data once a restriction is in place, and requires the controller to notify the data subject before any restriction is lifted.

Important points:

Data subjects can request restriction of processing under four defined circumstances, including disputed accuracy, unlawful processing, and pending objections.
Controllers must ensure that restricted personal data is not processed beyond storage, except in narrowly defined situations such as the data subject's consent, legal claims, or important public interest.
Controllers are required to inform the data subject before lifting any restriction on processing.

1. Den registrerade ska ha rätt att av den personuppgiftsansvarige kräva att behandlingen begränsas om något av följande alternativ är tillämpligt:
  1. ▼C1ModificationCorrectedPoint a) corrected by a corrigendum to Regulation (EU) 2016/679. Published in the Official Journal 23 May 2018.
    Den registrerade bestrider personuppgifternas riktighet, under en tid som ger den personuppgiftsansvarige möjlighet att kontrollera om personuppgifterna är riktiga.
  2. Behandlingen är olaglig och den registrerade motsätter sig att personuppgifterna raderas och i stället begär en begränsning av deras användning.
  3. Den personuppgiftsansvarige behöver inte längre personuppgifterna för ändamålen med behandlingen men den registrerade behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.
  4. Den registrerade har invänt mot behandling i enlighet med artikel 21.1 i väntan på kontroll av huruvida den personuppgiftsansvariges berättigade skäl väger tyngre än den registrerades berättigade skäl.
1. Om behandlingen har begränsats i enlighet med punkt 1 får sådana personuppgifter, med undantag för lagring, endast behandlas med den registrerades samtycke eller för att fastställa, göra gällande eller försvara rättsliga anspråk eller för att skydda någon annan fysisk eller juridisk persons rättigheter eller för skäl som rör ett viktigt allmänintresse för unionen eller för en medlemsstat.
1. En registrerad som har fått behandling begränsad i enlighet med punkt 1 ska underrättas av den personuppgiftsansvarige innan begränsningen av behandlingen upphör.

Artikel 18 Rätt till begränsning av behandling

Relevant recitals