{
    "slug": "dsgvo-einschraenkung-verarbeitung-art-18",
    "titre": "DSGVO Art. 18 (VO 2016/679) – Recht auf Einschränkung der Verarbeitung: vier Tatbestände, Sperrwirkung, Fristen",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Artikel 18 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, DSGVO) gibt der betroffenen Person das Recht, vom Verantwortlichen die Einschränkung der…",
    "resume_court": "Artikel 18 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, DSGVO) gibt der betroffenen Person das Recht, vom Verantwortlichen die **Einschränkung der Verarbeitung** ihrer personenbezogenen Daten zu verlangen. Praktisch ist das eine **Sperrung**: Die Daten bleiben gespeichert, dürfen aber – von engen Ausnahmen abgesehen – nicht weiter genutzt werden. Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) beschreibt die Einschränkung als „Zwischenlösung, die nur bis zur endgültigen Entscheidung, ob gelöscht werden muss oder nicht, Sicherheit schaffen soll\u0022; während der Einschränkung dürfen die Daten „nur noch gespeichert, aber nicht mehr auf andere Weise verarbeitet werden\u0022.\n\nDas Recht greift **nicht voraussetzungslos**, sondern in **vier Fällen** (Art. 18 Abs. 1 lit. a bis d DSGVO):\n\n1. Die betroffene Person **bestreitet die Richtigkeit** der Daten – dann wird für die Dauer der Überprüfung durch den Verantwortlichen eingeschränkt (lit. a).\n2. Die Verarbeitung ist **unrechtmäßig**, die betroffene Person lehnt die Löschung aber ab und verlangt **stattdessen die Einschränkung** (lit. b).\n3. Der Verantwortliche **benötigt die Daten nicht mehr** für seine Zwecke, die betroffene Person braucht sie aber zur **Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen** (lit. c).\n4. Die betroffene Person hat nach **Art. 21 Abs. 1 DSGVO Widerspruch** eingelegt – bis feststeht, ob die berechtigten Gründe des Verantwortlichen überwiegen (lit. d).\n\nIst die Verarbeitung eingeschränkt, dürfen die Daten **außer zur Speicherung** nur noch verarbeitet werden mit **Einwilligung** der betroffenen Person, zur **Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen**, zum **Schutz der Rechte einer anderen natürlichen oder juristischen Person** oder aus Gründen eines **wichtigen öffentlichen Interesses** der Union oder eines Mitgliedstaats (Art. 18 Abs. 2 DSGVO). Vor **Aufhebung** der Einschränkung ist die betroffene Person zu **unterrichten** (Art. 18 Abs. 3 DSGVO).\n\nFür die Bearbeitung gilt die allgemeine Frist des **Art. 12 Abs. 3 DSGVO**: unverzüglich, in jedem Fall **innerhalb eines Monats** nach Eingang des Antrags, verlängerbar um **bis zu zwei weitere Monate** bei Komplexität oder hoher Antragszahl; über die Verlängerung ist **innerhalb des ersten Monats** unter Angabe der Gründe zu unterrichten. Die Bearbeitung ist nach **Art. 12 Abs. 5 DSGVO grundsätzlich unentgeltlich**. Verstöße gegen die Betroffenenrechte der Art. 12 bis 22 DSGVO fallen unter **Art. 83 Abs. 5 lit. b DSGVO** – Geldbußen bis **20 Mio. Euro** oder **4 %** des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist.",
    "faits": [
        {
            "point": "Rechtsgrundlage",
            "valeur": "Art. 18 der Verordnung (EU) 2016/679 (DSGVO), CELEX 32016R0679",
            "autorite": "A"
        },
        {
            "point": "Rechtsnatur",
            "valeur": "EU-Verordnung, unmittelbar anwendbar; kein deutsches Umsetzungsgesetz erforderlich",
            "autorite": "A"
        },
        {
            "point": "Anwendbar seit",
            "valeur": "25.05.2018 (Art. 99 Abs. 2 DSGVO)",
            "autorite": "A"
        },
        {
            "point": "Tatbestand 1",
            "valeur": "Richtigkeit bestritten – Einschränkung für die Dauer der Prüfung [Art. 18 Abs. 1 lit. a]",
            "autorite": "A"
        },
        {
            "point": "Tatbestand 2",
            "valeur": "Verarbeitung unrechtmäßig, Einschränkung statt Löschung verlangt [Art. 18 Abs. 1 lit. b]",
            "autorite": "A"
        },
        {
            "point": "Tatbestand 3",
            "valeur": "Daten beim Verantwortlichen nicht mehr erforderlich, aber für Rechtsansprüche der betroffenen Person nötig [Art. 18 Abs. 1 lit. c]",
            "autorite": "A"
        },
        {
            "point": "Tatbestand 4",
            "valeur": "Widerspruch nach Art. 21 Abs. 1 – bis zur Abwägungsentscheidung [Art. 18 Abs. 1 lit. d]",
            "autorite": "A"
        },
        {
            "point": "Wirkung",
            "valeur": "Daten dürfen nur gespeichert, nicht anderweitig verarbeitet werden [Art. 18 Abs. 2; BfDI]",
            "autorite": "A"
        },
        {
            "point": "Ausnahmen von der Sperrwirkung",
            "valeur": "Einwilligung · Rechtsansprüche · Schutz Rechte Dritter · wichtiges öffentliches Interesse [Art. 18 Abs. 2]",
            "autorite": "A"
        },
        {
            "point": "Aufhebung",
            "valeur": "Vorherige Unterrichtung der betroffenen Person [Art. 18 Abs. 3]",
            "autorite": "A"
        },
        {
            "point": "Bearbeitungsfrist",
            "valeur": "unverzüglich, spätestens 1 Monat nach Antragseingang [Art. 12 Abs. 3 Satz 1]",
            "autorite": "A"
        },
        {
            "point": "Fristverlängerung",
            "valeur": "bis zu 2 weitere Monate; Unterrichtung mit Gründen binnen 1 Monats [Art. 12 Abs. 3 Sätze 2, 3]",
            "autorite": "A"
        },
        {
            "point": "Kosten",
            "valeur": "unentgeltlich; Entgelt/Verweigerung nur bei offenkundig unbegründeten oder exzessiven Anträgen, Nachweislast beim Verantwortlichen [Art. 12 Abs. 5]",
            "autorite": "A"
        },
        {
            "point": "Untätigkeit",
            "valeur": "Unterrichtung über Gründe + Hinweis auf Beschwerde und Rechtsbehelf, binnen 1 Monats [Art. 12 Abs. 4]",
            "autorite": "A"
        },
        {
            "point": "Folgepflicht",
            "valeur": "Mitteilung der Einschränkung an alle Empfänger, Ausnahme: unmöglich oder unverhältnismäßiger Aufwand [Art. 19 Satz 1]",
            "autorite": "A"
        },
        {
            "point": "Auskunft über Empfänger",
            "valeur": "auf Verlangen der betroffenen Person [Art. 19 Satz 2]",
            "autorite": "A"
        },
        {
            "point": "Hinweis in der Auskunft",
            "valeur": "Bestehen des Rechts auf Einschränkung ist Pflichtangabe [Art. 15 Abs. 1 lit. e]",
            "autorite": "A"
        },
        {
            "point": "Bußgeldrahmen",
            "valeur": "bis 20 Mio. Euro oder 4 % des weltweiten Jahresumsatzes [Art. 83 Abs. 5 lit. b]",
            "autorite": "A"
        },
        {
            "point": "Nationale Ausnahme Forschung/Statistik",
            "valeur": "keine Einschränkung, wenn dadurch der Forschungs- oder Statistikzweck ernsthaft beeinträchtigt würde [§ 27 Abs. 2 BDSG; BfDI]",
            "autorite": "A"
        },
        {
            "point": "Nationale Ausnahme Archiv",
            "valeur": "keine Einschränkung bei ernsthafter Beeinträchtigung öffentlicher Archivzwecke – nicht jedoch, soweit eigene Ansprüche verfolgt werden [§ 28 Abs. 4 BDSG; BfDI]",
            "autorite": "A"
        },
        {
            "point": "Einschränkung statt Löschung",
            "valeur": "bei nicht automatisierter Verarbeitung, wenn Löschung unmöglich oder unverhältnismäßig aufwendig wäre [§ 35 Abs. 1 BDSG]",
            "autorite": "A"
        },
        {
            "point": "Erwägungsgrund",
            "valeur": "EG 67 DSGVO",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "Verordnung (EU) 2016/679 (DSGVO), Art. 18 – Recht auf Einschränkung der Verarbeitung, amtlicher Verordnungstext auf EUR-Lex, CELEX 32016R0679 (Autorität A)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=celex:32016R0679",
            "autorite": "A"
        },
        {
            "titre": "Verordnung (EU) 2016/679 (DSGVO), konsolidierte Fassung auf EUR-Lex (Autorität A)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:02016R0679-20160504",
            "autorite": "A"
        },
        {
            "titre": "BfDI, Betroffenenrechte der DSGVO – Das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), mit den Ausnahmen des § 27 Abs. 2 und § 28 Abs. 4 BDSG (Autorität B)",
            "url": "https://www.bfdi.bund.de/DE/Buerger/Inhalte/Allgemein/Betroffenenrechte/Betroffenenrechte_Einschr%C3%A4nkungBearbeitung.html",
            "autorite": "A"
        },
        {
            "titre": "BfDI, Basiswissen – Übersicht der Betroffenenrechte (Autorität B)",
            "url": "https://www.bfdi.bund.de/DE/Buerger/Basiswissen/Betroffenenrechte/BetroffenenRechte_node.html",
            "autorite": "A"
        },
        {
            "titre": "BfDI, „Datenschutz-Grundverordnung – Bundesdatenschutzgesetz. Texte und Erläuterungen\u0022 (INFO 1), amtliche Textausgabe mit DSGVO- und BDSG-Volltext, Stand März 2026 (Autorität B)",
            "url": "https://www.bfdi.bund.de/SharedDocs/Downloads/DE/Broschueren/INFO1.html",
            "autorite": "A"
        },
        {
            "titre": "§ 27 BDSG – Datenverarbeitung zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken, Abs. 2 zur Ausnahme vom Einschränkungsrecht (Autorität A)",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/__27.html",
            "autorite": "A"
        },
        {
            "titre": "§ 28 BDSG – Datenverarbeitung zu im öffentlichen Interesse liegenden Archivzwecken, Abs. 4 zur Ausnahme vom Einschränkungsrecht (Autorität A)",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/__28.html",
            "autorite": "A"
        },
        {
            "titre": "§ 35 BDSG – Recht auf Löschung; Einschränkung der Verarbeitung an Stelle der Löschung bei nicht automatisierter Verarbeitung (Autorität A)",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/__35.html",
            "autorite": "A"
        },
        {
            "titre": "BDSG – Inhaltsverzeichnis und Gesamtausgabe (Autorität A)",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/index.html",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt DSGVO Art. 18 (VO 2016/679) – Recht auf Einschränkung der Verarbeitung: vier Tatbestände, Sperrwirkung, Fristen?",
            "reponse": "Artikel 18 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, DSGVO) gibt der betroffenen Person das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen. Praktisch ist das eine Sperrung: Die Daten bleiben gespeichert, dürfen aber – von engen Ausnahmen abgesehen – nicht weiter genutzt werden."
        },
        {
            "question": "Für wen gilt DSGVO Art. 18 (VO 2016/679)?",
            "reponse": "Art. 18 DSGVO gilt gegenüber jedem Verantwortlichen im Anwendungsbereich der Verordnung – Unternehmen, Arbeitgeber, Vereine, Behörden, Krankenkassen, Auskunfteien, Online-Dienste. Ein Formerfordernis stellt die DSGVO nicht auf; der Antrag kann schriftlich, elektronisch oder – bei anderweitig nachgewiesener Identität – mündlich gestellt werden (Art. 12 Abs. 1 Satz 3 DSGVO)."
        },
        {
            "question": "Gibt es Ausnahmen bei DSGVO Art. 18 (VO 2016/679)?",
            "reponse": "Forschung und Statistik: Nach § 27 Abs. 2 BDSG ist eine Einschränkung nicht vorzunehmen, wenn dadurch im Bereich der wissenschaftlichen oder historischen Forschung und der Statistik der ursprüngliche Zweck wenigstens ernsthaft beeinträchtigt würde und die Ausnahme für die Erfüllung des Zwecks notwendig ist (so ausdrücklich die BfDI zu Art. 18 DSGVO). Öffentliche Archivzwecke: Nach § 28 Abs."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei DSGVO Art. 18 (VO 2016/679)?",
            "reponse": "„Einschränkung kann ich jederzeit ohne Grund verlangen.\u0022 Nein. Das Recht setzt einen der vier Tatbestände des Art. 18 Abs. 1 lit. a bis d DSGVO voraus. Ein Antrag ohne erkennbaren Anknüpfungspunkt kann zurückgewiesen werden. „Eingeschränkt heißt gelöscht.\u0022 Nein – die Daten bleiben gespeichert. Die Löschung richtet sich nach dem eigenständigen Art. 17 DSGVO mit eigenen Voraussetzungen."
        },
        {
            "question": "Wie sieht ein Praxisbeispiel für DSGVO Art. 18 (VO 2016/679) aus?",
            "reponse": "Ein Kunde bestreitet am 05.10.2026 gegenüber einer Auskunftei, dass ein dort gespeicherter Zahlungsausfall zutrifft, verlangt Berichtigung nach Art. 16 DSGVO und zugleich die Einschränkung der Verarbeitung nach Art. 18 Abs. 1 lit. a DSGVO. Die Auskunftei muss den Eintrag für die Dauer der Richtigkeitsprüfung sperren; ein Score darf daraus in dieser Zeit nicht weiter gebildet oder an Dritte übermittelt werden (Art."
        }
    ],
    "wikidata": [
        "Q1172506",
        "Q729649"
    ],
    "valid_from": "2018-05-25",
    "valid_to": null,
    "derniere_revision": "2026-09-20",
    "derniere_verification": "2026-09-20",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/dsgvo-einschraenkung-verarbeitung-art-18"
}