Aktualisierungen des DSGVO-Abschnitts: Recht auf Einschränkung der Datenverarbeitung

Was ist das Recht auf Einschränkung der Verarbeitung?

Das Allgemeine Datenschutzverordnung Bei der DSGVO geht es darum, dem Einzelnen (der betroffenen Person) mehr Kontrolle darüber zu geben, was mit seinen personenbezogenen Daten passiert. Artikel 18 der Verordnung präzisiert das Recht des Einzelnen, einer Organisation Beschränkungen aufzuerlegen und die Art und Weise einzuschränken, wie sie die Daten nutzt.

Die betroffene Person sollte einen Grund für die Einschränkung der Daten haben, z. B. weil sie denken könnte, dass die Daten unrichtig sind, oder weil sie glaubt, dass sie der Nutzung ihrer Daten nicht in der vorgesehenen Weise zugestimmt hat. Schauen wir uns das genauer an.

Wann kann eine Person ihr Recht auf Einschränkung der Verarbeitung nutzen?

Das Information Commissioner's Office (ICO) erklärt Folgendes:

• die Person bestreitet die Richtigkeit ihrer personenbezogenen Daten und Sie überprüfen die Richtigkeit der Daten;
• die Daten wurden unrechtmäßig verarbeitet (d. h. unter Verstoß gegen die Rechtmäßigkeitsvoraussetzung des ersten Grundsatzes der DSGVO) und die betroffene Person lehnt die Löschung ab und verlangt stattdessen eine Einschränkung;
• Sie benötigen die personenbezogenen Daten nicht länger, die betroffene Person benötigt jedoch deren Aufbewahrung, um einen Rechtsanspruch geltend zu machen, auszuüben oder zu verteidigen; oder
• Die Person hat gemäß Artikel 21 Absatz 1 Einspruch gegen die Verarbeitung ihrer Daten durch Sie eingelegt und Sie überlegen, ob Ihre berechtigten Gründe Vorrang vor denen der Person haben.

Auch wenn es klare Unterschiede gibt, lässt sich erkennen, dass die Einschränkung der Verarbeitung in Zusammenhang mit dem Recht auf Berichtigung (Artikel 16) und dem Recht auf Widerspruch (Artikel 21 Absatz 1) der DSGVO steht. Dies bedeutet, dass dies empfohlen wird wenn Sie eine Berichtigungs- oder Widerspruchsanfrage erhaltenschränken Sie die Verarbeitung während der Bearbeitung der Anfrage automatisch ein.

Wie schränken Sie die Datenverarbeitung gemäß DSGVO ein?

Das effektive Verwaltung dieses Aspekts der DSGVOWie bei vielen anderen kommt es auf die Prozessplanung an. Die Verarbeitung personenbezogener Daten umfasst das Erheben, Strukturieren, Verbreiten und Löschen, daher müssen Sie diese bei der Gestaltung Ihres Prozesses berücksichtigen.

Darüber hinaus ist die von Ihnen verwendete Speichermethode ebenso wichtig. Wenn Sie eine Einschränkungsanfrage erhalten, können Sie diese Daten vorübergehend in ein separates Verarbeitungssystem verschieben. Sie können die Daten auch nicht mehr verfügbar machen oder sie von der Stelle entfernen, an der sie derzeit sichtbar sind, beispielsweise auf einer Website.

Wenn Sie diese Daten zuvor an eine andere Organisation weitergegeben haben, müssen Sie diese über die Anfrage informieren.

Wann kann eine Einschränkung aufgehoben oder verweigert werden?

Normalerweise handelt es sich bei einer Einschränkung der Verarbeitung um einen vorübergehenden Zustand, wenn sie aus Gründen der Richtigkeit oder Notwendigkeit erfolgt. Sobald diese Fragen geklärt sind und Sie die Person informiert haben, können Sie die Beschränkung aufheben.

Sie können einen Antrag auf Einschränkung ablehnen, wenn Sie der Meinung sind, dass dieser unbegründet oder übertrieben ist. Im ICO heißt es:

Wenn Sie der Meinung sind, dass eine Anfrage offensichtlich unbegründet oder übertrieben ist, können Sie:

• eine „angemessene Gebühr“ für die Bearbeitung der Anfrage verlangen; oder

• sich weigern, die Anfrage zu bearbeiten.

In jedem Fall müssen Sie Ihre Entscheidung begründen.

Sie sollten die angemessene Gebühr auf den Verwaltungsaufwand für die Bearbeitung des Antrags stützen. Wenn Sie sich entscheiden, eine Gebühr zu erheben, sollten Sie die Person umgehend kontaktieren und sie informieren. Sie müssen der Aufforderung erst nach Erhalt der Gebühr nachkommen.

Wenn Sie einen Antrag ablehnen, müssen Sie der Person mitteilen, warum Sie diese Entscheidung getroffen haben, ihr Recht erläutern, beim ICO eine Beschwerde einzureichen, und sie über die gerichtlichen Rechte informieren.

Wir haben über die Notwendigkeit von Richtlinien gesprochen, die die Bearbeitung dieser Anfragen erleichtern. Aber hat Ihre Organisation die Kontrolle über die von ihr gespeicherten personenbezogenen Daten? ISMS.online hat eine Lösung dafür.