1. Субъект имеет право потребовать, чтобы контроллер ограничил обработку, если имеется одно из следующих условий:
- субъект данных оспаривает точность персональных данных в течение срока, в который контроллер может проверить точность персональных данных;
- обработка является незаконной, и субъект данных возражает против удаления персональных данных, и вместо этого требует ограничить использование данных;
- контроллеру больше не требуются персональные данные для обработки, однако они необходимы субъекту данных для предъявления, исполнения или защиты законных исков;
- субъект данных возражал против обработки согласно пункту 1 Статьи 21, пока не было проверено, не являются ли законные причины контроллера более важными, чем законные причины субъекта данных.
2. Если обработка ограничивается согласно пункту 1, то такие персональные данные, за исключением хранения, обрабатывают только при согласии субъекта данных, или для того, чтобы предъявить, исполнить или защитить законные иски, или чтобы защитить права другого физического или юридического лица, или по причине важных общественных интересов Союза или Государства-члена.
3. Перед отменой ограничения обработки контроллер информирует субъект данных, который ранее запросил ограничение обработки, согласно пункту 1.