Bei einer Einschränkung der Verarbeitung werden Daten durch den Verantwortlichen zu einem bestimmten Zeitpunkt und für eine bestimmte Dauer „eingefroren“. Der Zugang zu den gesperrten Daten ist ausschließlich auf Personen mit den erforderlichen Befugnissen beschränkt.
Gemäß Artikel 20 der Verordnung (EU) 2018/1725 hat die betroffene Person das Recht, bei dem Verantwortlichen eine Einschränkung der Verarbeitung zu erwirken, wenn eine der folgenden Voraussetzungen gegeben ist:
- ihre Richtigkeit wird von der betroffenen Person bestritten und es wird dem Verantwortlichen ermöglicht, die Richtigkeit einschließlich der Vollständigkeit der Daten zu überprüfen;
- die Verarbeitung ist unrechtmäßig und die betroffene Person lehnt die Löschung der Daten ab und verlangt stattdessen die Einschränkung ihrer Nutzung;
- der Verantwortliche benötigt die Daten nicht länger für die Wahrnehmung seiner Aufgaben, die Daten müssen aber für Beweiszwecke weiter aufbewahrt werden;
- die betroffene Person hat Widerspruch gegen die Verarbeitung nach Artikel 23 Absatz 1 eingelegt und es ist noch nicht geklärt, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Personenbezogene Daten, deren Verarbeitung eingeschränkt wurde, dürfen ausschließlich für Beweiszwecke oder mit Einwilligung der betroffenen Person oder zum Schutz der Rechte eines Dritten verarbeitet werden.