Recht op beperking van verwerking (AVG Art. 18)

Het recht op beperking (AVG Art. 18) is een tussenmaat tussen "doe niets" en "verwijder alles". Je laat de verwerking tijdelijk bevriezen: het bedrijf mag de data wel opgeslagen houden, maar er niets meer mee doen — geen gebruik, geen doorgifte, geen profilering. Vier gronden waarop je dit kunt eisen: (1) Je bestrijdt de juistheid van de data en het bedrijf controleert dat (bevries gedurende controle). (2) De verwerking is onrechtmatig maar je wilt geen verwijdering (bv. omdat je de data nog nodig hebt voor een rechtsvordering). (3) Het bedrijf heeft de data niet meer nodig, maar jij wel — voor een rechtsvordering tegen henzelf of een derde. (4) Je hebt bezwaar gemaakt (Art. 21) en het bedrijf weegt nog of jouw belang prevaleert. Wat mag het bedrijf nog? Alleen: opslag, jouw toestemming krijgen, gebruik voor rechtsvordering, of vitaal belang van anderen. Niets anders. Hoe vraag je het aan? Schriftelijk, met de grond (een van de 4) en wat je geblokkeerd wilt zien. Praktische waarde: dit recht is sterk in geschillen waar je tijd nodig hebt om bewijs te verzamelen. Bv. een ex-werkgever die jouw HR-data wil delen met een referentie-aanvrager — vraag beperking + bezwaar tegelijk. Bedrijf moet stoppen totdat het is uitgevochten. Antwoordtermijn: 1 maand. Opheffen: ze mogen de beperking pas opheffen nadat ze jou hebben geïnformeerd. Vergeten ze dat? AP-klacht.