Art. 21 Rätt att göra invändningar | GDPR regulation | GDPR

This article establishes the data subject's right to object to the processing of their personal data.

It covers two distinct scenarios: a general right to object to processing based on public interest or legitimate interests grounds (as defined in Article 6(1)), and a stronger, near-absolute right to object to processing for direct marketing purposes.

In the general case, the controller can override the objection if it demonstrates compelling legitimate grounds; in the direct marketing case, no such override exists — objection means processing must stop.

The article also extends the right to object to scientific, historical research, and statistical processing, though with a public interest exception.

Important points:

Data subjects can object to processing based on public interest or legitimate interest grounds, but controllers may continue processing if they can demonstrate compelling legitimate grounds that override the data subject's interests.
Objection to direct marketing processing is absolute — once a data subject objects, processing for that purpose must cease without exception.
Controllers are required to explicitly bring the right to object to the data subject's attention at the latest at the time of first communication, presented clearly and separately from any other information.

▼C1ModificationCorrectedParagraph 1 corrected by a corrigendum to Regulation (EU) 2016/679. Published in the Official Journal 23 May 2018.▲
1. Den registrerade ska, av skäl som hänför sig till hans eller hennes specifika situation, ha rätt att när som helst göra invändningar mot behandling av personuppgifter avseende honom eller henne som grundar sig på artikel 6.1 e eller f, inbegripet profilering som grundar sig på dessa bestämmelser. Den personuppgiftsansvarige får inte längre behandla personuppgifterna såvida denne inte kan påvisa avgörande berättigade skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter eller om det sker för fastställande, utövande eller försvar av rättsliga anspråk.
1. Om personuppgifterna behandlas för direkt marknadsföring ska den registrerade ha rätt att när som helst invända mot behandling av personuppgifter som avser honom eller henne för sådan marknadsföring, vilket inkluderar profilering i den utsträckning som denna har ett samband med sådan direkt marknadsföring.
1. Om den registrerade invänder mot behandling för direkt marknadsföring ska personuppgifterna inte längre behandlas för sådana ändamål.
1. Senast vid den första kommunikationen med den registrerade ska den rätt som avses i punkterna 1 och 2 uttryckligen meddelas den registrerade och redovisas tydligt, klart och åtskilt från eventuell annan information.
1. När det gäller användningen av informationssamhällets tjänster, och trots vad som sägs i direktiv 2002/58/EG, får den registrerade utöva sin rätt att göra invändningar på automatiserat sätt med användning av tekniska specifikationer.
1. Om personuppgifter behandlas för vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 ska den registrerade, av skäl som hänför sig till hans eller hennes specifika situation, ha rätt att göra invändningar mot behandling av personuppgifter avseende honom eller henne om inte behandlingen är nödvändig för att utföra en uppgift av allmänt intresse.