So weisen Sie die Einhaltung von Artikel 18 der DSGVO nach

DSGVO Artikel 18 befasst sich mit der Möglichkeit einer betroffenen Person, die Sperrung von Daten zu beantragen, wenn Verarbeitungstätigkeiten als rechtswidrig erachtet wurden.

Nach dem DSGVO-Gesetz können betroffene Personen den Umfang der Verarbeitung ihrer Daten einschränken.

Wenn eine Person einen Datenverantwortlichen auffordert, ihre Verarbeitungsaktivitäten einzuschränken, dürfen Organisationen diese Daten nur dann speichern und sie ohne die ausdrückliche Zustimmung der betroffenen Person nicht an Dritte weitergeben oder auf andere Weise verarbeiten.

DSGVO Artikel 18 Gesetzestext

EU-DSGVO-Version

Recht auf Einschränkung der Verarbeitung

1. Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn einer der folgenden Gründe zutrifft:
• die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung ihrer Nutzung verlangt;
• der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
• Die betroffene Person hat der Verarbeitung gemäß Artikel 21 Absatz 1 widersprochen, bis überprüft wurde, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
2. Wurde die Verarbeitung gemäß Absatz 1 eingeschränkt, so dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person verarbeitet werden juristische Person oder aus Gründen eines wichtigen öffentlichen Interesses.
3. Eine betroffene Person, die eine Einschränkung der Verarbeitung gemäß Absatz 1 erwirkt hat, wird vom Verantwortlichen unterrichtet, bevor die Einschränkung der Verarbeitung aufgehoben wird.

Britische DSGVO-Version

Recht auf Einschränkung der Verarbeitung

1. Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn einer der folgenden Gründe zutrifft:
• die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung ihrer Nutzung verlangt;
• der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
• Die betroffene Person hat der Verarbeitung gemäß Artikel 21 Absatz 1 widersprochen, bis überprüft wurde, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
2. Wurde die Verarbeitung gemäß Absatz 1 eingeschränkt, so dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person verarbeitet werden juristische Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats.
3. Eine betroffene Person, die eine Einschränkung der Verarbeitung gemäß Absatz 1 erwirkt hat, wird vom Verantwortlichen unterrichtet, bevor die Einschränkung der Verarbeitung aufgehoben wird.

Technischer Kommentar

Betroffene Personen können aus vier Rechtsgründen einen Antrag auf Einschränkung der Verarbeitung ihrer Daten stellen:

1. die Genauigkeit der Daten;
2. illegale/rechtswidrige Verarbeitungsaktivitäten;
3. zur Unterstützung rechtlicher Ansprüche;
4. behördliche Einwände (gemäß Art. 21 DSGVO).

Organisationen können auf eine Reihe von Bedingungen zurückgreifen, die es ihnen ermöglichen, die Daten weiterhin auf die gleiche Weise zu verarbeiten, auch wenn eine Anfrage zur Einschränkung solcher Vorgänge eingegangen ist:

• die betroffene Person hat ihre Einwilligung zu anderen Verarbeitungstätigkeiten erteilt;
• zur Unterstützung eines Rechtsanspruchs oder eines Gerichtsverfahrens;
• der Schutz der individuellen Rechte und Freiheiten einer anderen Person;
• wenn ein wichtiges öffentliches Interesse besteht.