Nehmen Sie Ihre Rechte wahr - Artikel 18 - Schränken Sie die Verarbeitung Ihrer Daten ein!

Ihr Recht auf Einschränkung der Verarbeitung

Was ist eine Einschränkung der Verarbeitung von personenbezogenen Daten?

"Einschränkung der Verarbeitung" bedeutet im Allgemeinen, dass ein Verantwortlicher Ihre personenbezogenen Daten nur eingeschränkt nutzen darf. Wenn Ihre personenbezogenen Daten eingeschränkt werden, dann darf der Verantwortliche sie nur speichern und nicht ohne Ihre Erlaubnis weiter verwenden

Methoden zur Einschränkung der Verarbeitung können die Verlagerung personenbezogener Daten in ein anderes System, die Unverfügbarkeit der Daten für die Nutzer eines Dienstes oder die vorübergehende Entfernung der Daten von der Website des Verantwortlichen sein

Schritt 1: Kontaktaufnahme mit dem Controller

Schritt 2: Verfassen Ihrer Anfrage

Schritt 3: Antwort des Controllers

Schritt 4: Was ist, wenn der Controller meine Anfrage ablehnt?

Alternative zur Löschung: Sie möchten vielleicht verhindern, dass der für die Verarbeitung Verantwortliche bestimmte personenbezogene Daten für andere Zwecke verwendet, möchten aber trotzdem, dass der für die Verarbeitung Verantwortliche diese Daten in der Datei behält und nicht, dass sie gelöscht werden

Verhinderung der Verwendung falscher Informationen bei der Ausübung anderer Rechte der betroffenen Person: Während Sie Ihr Recht auf Änderung Ihrer Daten oder Ihr Recht auf Widerspruch gegen die Verarbeitung ausüben, können Sie von dem für die Verarbeitung Verantwortlichen verlangen, dass er die beanstandeten Informationen nicht mehr für andere Zwecke als die Bearbeitung Ihrer Anfrage verwendet

Wann kann ich mein Recht auf Einschränkung der Verarbeitung ausüben?

Artikel 18 der GDPR gibt Ihnen vier Umstände, unter denen Sie die Verarbeitung einschränken können:

• Der für die Verarbeitung Verantwortliche reagiert auf einen Berichtigungsantrag, den Sie gestellt haben (um herauszufinden, wie Sie einen Berichtigungsantrag stellen und Ihr Recht auf Änderung unrichtiger Daten ausüben können, klicken Sie hier);
• Sie haben der Verarbeitung Ihrer Daten widersprochen und der für die Verarbeitung Verantwortliche prüft den Antrag;
• Die Verarbeitung ist unrechtmäßig (d.h. sie verstößt gegen Artikel 5 oder Artikel 6 der DSGVO) und Sie möchten nicht, dass der Verantwortliche die Daten löscht;
• Der für die Verarbeitung Verantwortliche benötigt die personenbezogenen Daten nicht mehr für die Zwecke der Verarbeitung, aber Sie verlangen, dass er sie für Rechtsansprüche, an denen Sie beteiligt sind, aufbewahrt

Kann ich die Verarbeitung meiner Daten für immer einschränken?

Nein, wenn die Verarbeitung Ihrer Daten zum Zweck der Bearbeitung eines Berichtigungs- oder Widerspruchsantrags eingeschränkt wird. Der für die Verarbeitung Verantwortliche kann die Einschränkung aufheben, sobald er Ihre Daten berichtigt oder über Ihren Einspruch entschieden hat. Der für die Verarbeitung Verantwortliche muss Sie jedoch darüber informieren, bevor er die Einschränkung aufhebt.

Nein, wenn die Daten für die Zwecke eines Rechtsanspruchs eingeschränkt werden. Hier dauert die Einschränkung in der Regel so lange, bis Ihre Rechtsansprüche festgestellt, durchgeführt oder abgewehrt wurden. Auch hier muss der für die Verarbeitung Verantwortliche Sie über seine Absicht, die Einschränkung aufzuheben, informieren

Im Falle einer unrechtmäßigen Verarbeitung gibt die DSGVO keine Frist oder einen Zeitraum für die Einschränkung vor. In diesem Fall ist es sehr wahrscheinlich, dass die Einschränkung so lange gilt, bis Sie entscheiden, dass der Verantwortliche die Daten nicht mehr speichern muss. Wenn Sie Ihre Meinung ändern und die Daten gelöscht haben möchten, können Sie Ihr Recht auf Löschung ausüben

Schritt 1: Kontaktaufnahme mit dem für die Verarbeitung Verantwortlichen

Ihr antrag auf Einschränkung der Verarbeitung Ihrer Daten sollte an den für die Verarbeitung Verantwortlichen (die Organisation/Einrichtung/Verwaltung/Firma, die Ihre Daten verarbeitet) gerichtet werden

Dies kann per E-Mail, Brief, Fax oder über ein Formular geschehen, solange Sie eine schriftliche Aufzeichnung der Anfrage haben

Die entsprechende E-Mail-Adresse finden Sie in der Regel in der Rubrik "Datenschutz" oder "Kontakt" auf der Website des für die Verarbeitung Verantwortlichen. Sie trägt in der Regel einen Namen wie privacy@company.com oder legal@publicauthority.eu. Wenn diese schwer zu finden ist oder wenn es keine spezifische Adresse gibt, an die Sie Ihre Anfrage senden können, ist das der Fehler des für die Verarbeitung Verantwortlichen, nicht Ihrer - die DSGVO verlangt von den für die Verarbeitung Verantwortlichen, diese Informationen leicht zugänglich zu machen. Wenn es keine spezifische E-Mail-Adresse gibt, können Sie die allgemeinen Kontaktinformationen des für die Verarbeitung Verantwortlichen verwenden.

Schritt 2: Verfassen Ihrer Anfrage

• Informieren Sie den Verantwortlichen dass Sie die Verarbeitung Ihrer Daten einschränken möchten Wenn Sie die Einschränkung der Verarbeitung zusammen mit einem Antrag auf Berichtigung von Daten oder einem Widerspruch gegen die Verarbeitung beantragen, empfehlen wir, diese beiden Anforderungen in einem Antrag zu kombinieren. Wir zeigen Ihnen auf unseren Seiten zur Änderung Ihrer Daten und zum Widerspruch gegen die Verarbeitung, wie Sie dies tun können .
• Geben Sie Ihrennamen oder eine andere vom Verantwortlichen verwendete Kennung(z.B. ein Konto-Benutzername)Um dem für die Verarbeitung Verantwortlichen zu helfen, Ihre Anfrage effizienter zu bearbeiten, geben Sie einigeInformationen an, die zur Identifizierung Ihres Kontos beitragen, wie z. B. Ihre Telefonnummer (falls Sie diese bei der Anmeldung angegeben haben), Ihren Benutzernamen oder Kontonamen oder Ihre IP-Adresse. Dies ist besonders hilfreich, wenn Sie einen gemeinsamen Vor- und Nachnamen haben.
• Geben Sie die Daten an, deren Verarbeitung Sie einschränken möchten, und den Grund, warum Sie eine Einschränkung wünschen (siehe "Wann kann ich die Verarbeitung einschränken?"). Wenn möglich, fügen Sie einige Beweise bei, um Ihre Wahl des Umstandes zu untermauern,
• Fügen Sie das Datumin den Text ein, wenn Sie Ihren Antrag in einem Anhang zur E-Mail oder in einem Brief stellen. Dies verdeutlicht die Frist des Verantwortlichen für die Bereitstellung der Informationen.

Schritt 3: Antwort des Controllers

Sobald der für die Verarbeitung Verantwortliche Ihre Anfrage erhalten hat, hat er einen Monat Zeit, um zu antworten. Diese Frist kann nur einmal um maximal zwei weitere Monate verlängert werden, wenn es sich um komplexe oder mehrfache Anfragen handelt

Der für die Verarbeitung Verantwortliche kann Sie um zusätzliche Informationen bitten , um im Zweifelsfall Ihre Identität zu bestätigen. Eine solche Anfrage sollte jedoch auf die zusätzlichen Informationen beschränkt sein, die notwendig sind, um zu bestätigen, wer Sie sind. Die zusätzlichen Informationen dürfen nicht unverhältnismäßig sein, wenn man den Kontext der Verarbeitung Ihrer Daten berücksichtigt (z. B. wäre es unverhältnismäßig, wenn ein Geschäft Sie um eine Kopie Ihres Reisepasses bittet, um die Adresse einer Kundenkarte zu ändern)

Im Allgemeinen müssen Ihnen diese Informationen schriftlich zur Verfügung gestellt werden, aber sie können Ihnen auch auf elektronischem Wege, z. B. per E-Mail, mitgeteilt werden, oder sie können mündlich erteilt werden, wenn Sie dies wünschen.

Schritt 4: Was ist, wenn der für die Verarbeitung Verantwortliche meine Anfrage ablehnt?

Wenn der für die Verarbeitung Verantwortliche beschließt, die Verarbeitung nicht einzuschränken, muss er dies erklären und Sie innerhalb eines Monats nach Erhalt Ihres Antrags über seine Entscheidung informieren

Wenn der Verantwortliche:

• ihren Antrag ohne zufriedenstellende Erklärung ablehnt,
• versucht, Ihnen ungerechtfertigte Kosten für Ihre Anfrage in Rechnung zu stellen,
• nicht:
  • die Einschränkung der Verarbeitung während der Bearbeitung Ihrer Anfrage bestätigt
  • nach einem Monat oder nach der verlängerten Frist (insgesamt maximal 3 Monate) antwortet,

sind Sie berechtigt, eine Beschwerde bei einer Datenschutzbehörde einzureichen (z. B. bei der Datenschutzbehörde Ihres Wohn- oder Arbeitsortes), und der Verantwortliche sollte Sie darüber informieren

Wenn Sie Unterstützung bei der Beurteilung der rechtlichen Elemente der Antwort eines für die Verarbeitung Verantwortlichen benötigen, können Sie uns kontaktieren unterinfo@noyb.euum weitere Schritte zu besprechen.

Zurück, um Ihre Rechte auszuüben