Sådan demonstrerer du overholdelse af GDPR artikel 21

GDPR Artikel 21 indeholder de betingelser, der skal være opfyldt, før en registreret med held kan gøre indsigelse mod, at deres data behandles.

Det er vigtigt at bemærke, at registrerede ikke har en generel ret til at gøre indsigelse mod behandlingsaktiviteter, idet retten til at gøre indsigelse er begrænset til et bestemt sæt scenarier.

GDPR Artikel 21 Lovtekst

EU GDPR-version

Ret til indsigelse

1. Den registrerede har ret til på et hvilket som helst tidspunkt at gøre indsigelse mod behandling af personoplysninger om ham eller hende, som er baseret på litra e) eller f), i artikel 6, stk. , herunder profilering baseret på disse bestemmelser. Den dataansvarlige må ikke længere behandle personoplysningerne, medmindre den dataansvarlige påviser tvingende legitime grunde for behandlingen, som tilsidesætter den registreredes interesser, rettigheder og friheder eller for etablering, udøvelse eller forsvar af retskrav.
2. Hvor personoplysninger behandles til direkte markedsføringsformål, har den registrerede til enhver tid ret til at gøre indsigelse mod behandling af personoplysninger vedrørende ham eller hende til sådan markedsføring, herunder profilering i det omfang, det er relateret til sådan direkte markedsføring.
3. Hvis den registrerede gør indsigelse mod behandling til direkte markedsføringsformål, skal personoplysningerne ikke længere behandles til sådanne formål.
4. Senest på tidspunktet for den første kommunikation med den registrerede skal den i stk. 1 og 2 omhandlede ret udtrykkeligt gøres opmærksom på den registrerede og skal præsenteres klart og adskilt fra enhver anden information.
5. I forbindelse med brugen af ​​informationssamfundstjenester, og uanset direktiv 2002/58/EF, kan den registrerede udøve sin ret til at gøre indsigelse ved hjælp af automatiske midler ved hjælp af tekniske specifikationer.
6. Når personoplysninger behandles til videnskabelige eller historiske forskningsformål eller statistiske formål i henhold til artikel 89, stk. hende, medmindre behandlingen er nødvendig for udførelsen af ​​en opgave, der udføres af hensyn til offentlighedens interesse.

UK GDPR-version

UK GDPR ligner stort set EU GDPR-uddraget, den eneste forskel er vist nedenfor:

Ret til indsigelse

5. I forbindelse med brugen af ​​informationssamfundstjenester kan den registrerede udøve sin ret til at gøre indsigelse ved hjælp af automatiserede midler ved hjælp af tekniske specifikationer, uanset national lovgivning, der er vedtaget inden IP-afslutningsdagen til gennemførelse af Europa-Parlamentets og Europa-Parlamentets direktiv 2002/58/EF Rådet af 12. juli 2002 om behandling af personoplysninger og beskyttelse af privatlivets fred i den elektroniske kommunikationssektor.

Teknisk kommentar

Enkeltpersoner kan gøre indsigelse mod, at deres data behandles på tre hovedgrunde:

1. en "legitim interesse" eller opgave i offentlighedens interesse (se nedenfor) er ikke identificeret;
   

2. direkte markedsføringsformål;
   

3. historiske eller statistiske formål (medmindre det er i offentlighedens interesse).

'legitime interesser'

GDPR er stærkt afhængig af, at en registreret etablerer en 'legitim interesse', inden han gør indsigelse mod, at deres data behandles. Dette skal omfatte nogle af eller alle nedenstående:

• scenarier relateret til deres egen personlige situation;
• tvingende legitime grunde;
• handlinger i forfølgelse af et retskrav;
• dataprofilering (en form for behandling, der evaluerer visse personlige aspekter vedrørende en fysisk person, baseret på tilknyttede data, uden endelige data at stole på);
• udøve deres ret til at begrænse behandlingen eller sletningen.