Definition

Die Einschränkung der Verarbeitung ist ein Recht, das in Artikel 18 der Datenschutz-Grundverordnung (DSGVO) geregelt ist. Dieses Recht ermöglicht es betroffenen Personen, die Verarbeitung ihrer personenbezogenen Daten durch einen Verantwortlichen unter bestimmten Umständen einzuschränken. Wenn die Verarbeitung eingeschränkt ist, dürfen die Daten zwar weiterhin gespeichert, aber nicht weiterverarbeitet werden, außer mit der Einwilligung der betroffenen Person oder aus rechtlichen Gründen. Dies bietet den betroffenen Personen mehr Kontrolle über die Verwendung ihrer Daten in Fällen, in denen Unsicherheiten oder Streitigkeiten über die Rechtmäßigkeit der Datenverarbeitung bestehen.

Hintergrund

Die DSGVO hat die Rechte der betroffenen Personen erheblich gestärkt, um ihre Kontrolle über personenbezogene Daten zu verbessern. Die Einführung des Rechts auf Einschränkung der Verarbeitung ermöglicht es den Betroffenen, die Verarbeitung ihrer Daten zeitweise auszusetzen, insbesondere wenn Zweifel an der Richtigkeit oder Rechtmäßigkeit der Verarbeitung bestehen. Dies ist ein wichtiger Schutzmechanismus, der verhindert, dass personenbezogene Daten in unsicheren oder strittigen Situationen weiterverarbeitet werden. Verantwortliche sind verpflichtet, diesen Wunsch der betroffenen Personen zu respektieren und die Datenverarbeitung entsprechend zu beschränken.

Anwendungsbereiche

Das Recht auf Einschränkung der Verarbeitung kann in verschiedenen Situationen geltend gemacht werden:

• Datenrichtigkeit: Wenn die betroffene Person die Richtigkeit ihrer Daten bestreitet und der Verantwortliche Zeit benötigt, die Richtigkeit zu überprüfen.
• Unrechtmäßige Verarbeitung: Wenn die Datenverarbeitung unrechtmäßig ist, die betroffene Person aber keine Löschung der Daten wünscht.
• Zweckentfall: Wenn der Verantwortliche die Daten nicht länger für die ursprünglichen Verarbeitungszwecke benötigt, die betroffene Person jedoch die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.
• Widerspruch: Wenn die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat und geprüft wird, ob die berechtigten Gründe des Verantwortlichen die Interessen der betroffenen Person überwiegen.

Vorteile

Die Einschränkung der Verarbeitung bietet mehrere Vorteile:

• Schutz der Rechte der Betroffenen: Sie ermöglicht es den betroffenen Personen, die Verwendung ihrer Daten in unsicheren Situationen zu kontrollieren.
• Vermeidung von Schäden: Die Daten werden nicht weiterverarbeitet, was das Risiko von Missbrauch oder falscher Verarbeitung verringert.
• Zeit zur Klärung: Es gibt den Beteiligten Zeit, Streitigkeiten über die Datenverarbeitung zu klären, ohne dass die Daten gelöscht werden müssen.
• Rechtssicherheit: Verantwortliche können sicherstellen, dass sie den gesetzlichen Anforderungen entsprechen und mögliche rechtliche Konflikte vermeiden.
• Erhalt von Daten: Die Daten bleiben erhalten, falls sie für rechtliche Ansprüche benötigt werden, aber die Verarbeitung wird gestoppt.

Herausforderungen

Die Umsetzung der Einschränkung der Verarbeitung bringt einige Herausforderungen mit sich:

• Technische Umsetzung: Systeme müssen so konfiguriert sein, dass sie die Datenverarbeitung selektiv stoppen können, während die Speicherung fortgesetzt wird.
• Überwachung der Einschränkung: Verantwortliche müssen sicherstellen, dass die Einschränkung tatsächlich durchgesetzt wird und keine unbefugte Verarbeitung stattfindet.
• Kommunikation: Es muss klar kommuniziert werden, wann und warum eine Verarbeitung eingeschränkt wurde und wann diese Einschränkung aufgehoben werden kann.
• Datenverwaltung: Verantwortliche müssen in der Lage sein, die verschiedenen Zustände von Daten (aktiv, eingeschränkt, gelöscht) zu verwalten und zu dokumentieren.
• Verhältnismäßigkeit: Es muss sorgfältig abgewogen werden, ob die Gründe der betroffenen Person für die Einschränkung berechtigt sind und wie lange die Einschränkung aufrechterhalten werden sollte.

Beispiele

Beispiele für die Anwendung der Einschränkung der Verarbeitung umfassen:

• Überprüfung der Daten: Ein Kunde bestreitet die Richtigkeit seiner Adressdaten in einer Datenbank, und die Verarbeitung wird eingeschränkt, bis die Überprüfung abgeschlossen ist.
• Unrechtmäßige Verarbeitung: Ein Mitarbeiter erfährt, dass seine Daten unrechtmäßig gesammelt wurden, und verlangt, dass die Verarbeitung eingeschränkt wird, ohne dass die Daten gelöscht werden.
• Verarbeitung nach Widerspruch: Ein Nutzer legt Widerspruch gegen die Verarbeitung seiner Daten zu Marketingzwecken ein, und die Verarbeitung wird eingeschränkt, bis die Legitimität der Interessen des Verantwortlichen überprüft ist.
• Rechtsansprüche: Eine betroffene Person fordert die Einschränkung der Verarbeitung ihrer Daten, da sie diese für die Verteidigung in einem Rechtsstreit benötigt, obwohl der Verantwortliche sie nicht mehr für den ursprünglichen Zweck benötigt.
• Datenüberprüfung: Ein Unternehmen untersucht den Verdacht auf eine Datenpanne und schränkt währenddessen die Verarbeitung betroffener Daten ein, um potenziellen Schaden zu vermeiden.

Zusammenfassung

Das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO gibt den betroffenen Personen die Möglichkeit, die Verarbeitung ihrer personenbezogenen Daten in bestimmten Situationen zu kontrollieren. Dieses Recht ist besonders nützlich, wenn es Zweifel an der Richtigkeit oder Rechtmäßigkeit der Verarbeitung gibt oder wenn die Daten für rechtliche Ansprüche benötigt werden. Trotz der Herausforderungen, wie der technischen Umsetzung und der Verwaltung der eingeschränkten Daten, bietet dieses Recht erhebliche Vorteile in Bezug auf den Schutz der Rechte der betroffenen Personen und die Sicherstellung der Einhaltung gesetzlicher Anforderungen. Verantwortliche sollten in der Lage sein, Anfragen zur Einschränkung der Verarbeitung effektiv zu bearbeiten und sicherzustellen, dass die Datenverarbeitung nur in Übereinstimmung mit den rechtlichen Vorgaben erfolgt.

Zurück zum Lexikon