Einschränkung der Verarbeitung: Wann müssen Daten gesperrt werden?

Grundverständnis

Was bedeutet Einschränkung der Verarbeitung?

Die Einschränkung ist ein vorübergehender Schutzstatus für personenbezogene Daten. Die Daten bleiben vorhanden, dürfen aber grundsätzlich nicht mehr aktiv genutzt, verändert, übermittelt oder anderweitig verarbeitet werden. Zulässig bleibt zunächst nur ihre Speicherung.

Art. 4 Nr. 3 DSGVO beschreibt Einschränkung als Kennzeichnung gespeicherter Daten mit dem Ziel, ihre künftige Verarbeitung zu begrenzen. Der Begriff „Sperrung“ wird in der Praxis weiterhin verwendet, entscheidend ist aber die tatsächliche technische und organisatorische Wirkung.

Das Recht schließt die Lücke zwischen unveränderter Weiternutzung und endgültiger Löschung. Es gibt Zeit, Richtigkeit, Widerspruch, Rechtsansprüche oder die Rechtmäßigkeit eines Vorgangs zu prüfen, ohne dass der Datensatz währenddessen weitere Folgen für die betroffene Person entfaltet.

Voraussetzungen

In welchen vier Fällen greift Art. 18 DSGVO?

Bestreitet die betroffene Person die Richtigkeit ihrer Daten, kann sie für die Dauer der Überprüfung eine Einschränkung verlangen. Der Verantwortliche muss die Beanstandung konkret untersuchen und darf den bestrittenen Inhalt nicht einfach weiterverwenden, als sei er zweifelsfrei richtig.

Ist eine Verarbeitung unrechtmäßig, kann die betroffene Person anstelle der Löschung die Einschränkung verlangen. Das kann sinnvoll sein, wenn sie den Datensatz noch als Nachweis benötigt. Der Verantwortliche darf nicht gegen diesen erkennbaren Willen vorschnell löschen.

Benötigt der Verantwortliche Daten nicht mehr, die betroffene Person aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, besteht ebenfalls ein Einschränkungsrecht. Gleiches gilt während der Prüfung, ob berechtigte Gründe des Verantwortlichen einen Widerspruch nach Art. 21 Abs. 1 DSGVO überwiegen.

Erkennen

Wie wird ein Antrag auf Einschränkung erkannt?

Ein Antrag ist nicht an eine bestimmte Form gebunden. Formulierungen wie „Nutzen Sie die Daten vorerst nicht“, „Sperren Sie den Eintrag bis zur Klärung“ oder „Löschen Sie den Nachweis noch nicht“ können ein Begehren nach Art. 18 DSGVO enthalten.

Unklare Anliegen müssen anhand ihres Inhalts und Kontexts ausgelegt werden. Will eine Person Löschung, Berichtigung, Widerspruch oder Einschränkung? Mehrere Rechte können nebeneinander geltend gemacht werden. Gezielte Rückfragen sind zulässig, dürfen die erkennbare Schutzwirkung aber nicht unnötig verzögern.

Beschäftigte in Bürgerbüro, Kundenservice, Personalstelle und Fachabteilungen benötigen klare Weiterleitungswege. Der Antrag wird mit Eingangsdatum, betroffenem Vorgang und zuständiger Stelle erfasst. Dringende Sperrmaßnahmen können schon vor Abschluss der materiellen Prüfung erforderlich sein.

Bearbeitung

Welche Fristen und Verfahrensregeln gelten?

Für Art. 18 DSGVO gelten die allgemeinen Vorgaben des Art. 12 DSGVO. Der Verantwortliche muss unverzüglich und grundsätzlich innerhalb eines Monats über die ergriffenen Maßnahmen informieren. Komplexe Fälle können unter den gesetzlichen Voraussetzungen um höchstens zwei Monate verlängert werden.

Bestehen begründete Zweifel an der Identität, dürfen erforderliche zusätzliche Informationen verlangt werden. Die Prüfung bleibt verhältnismäßig. Eine Einschränkung aufgrund eines fremden Antrags kann ebenso schädlich sein wie die unbefugte Löschung oder Offenlegung von Daten.

Wird der Antrag abgelehnt, sind Gründe, Beschwerderecht und gerichtlicher Rechtsschutz mitzuteilen. Die Dokumentation sollte festhalten, welcher Tatbestand geprüft, welche Systeme untersucht und warum eine Einschränkung eingerichtet, aufgehoben oder abgelehnt wurde.

Systemgestaltung

Wie wird eine Einschränkung technisch umgesetzt?

Die DSGVO nennt in Erwägungsgrund 67 mögliche Verfahren: Daten können vorübergehend in ein anderes Verarbeitungssystem übertragen, für Nutzer gesperrt oder auf einer Website entfernt werden. Bei automatisierten Dateien sollte die Einschränkung technisch so abgesichert sein, dass die Daten grundsätzlich nicht weiterverarbeitet oder verändert werden.

In Fachanwendungen kann ein Sperrkennzeichen den Datensatz aus Standardprozessen, Exporten, Serienbriefen, Kampagnen und automatisierten Entscheidungen ausschließen. Reine Freitextnotizen sind fehleranfällig, weil Schnittstellen oder Hintergrundprozesse sie regelmäßig nicht beachten.

Wenn das Primärsystem keine wirksame Sperrfunktion bietet, braucht es dokumentierte Ersatzmaßnahmen. Dazu können Rechteentzug, getrennte Ablage, Deaktivierung von Schnittstellen oder eine kontrollierte manuelle Freigabe gehören. Die Wirksamkeit ist praktisch zu testen.

Rechtsfolge

Was ist trotz Einschränkung noch erlaubt?

Während der Einschränkung dürfen die Daten grundsätzlich nur gespeichert werden. Jede weitere Verarbeitung benötigt eine der in Art. 18 Abs. 2 DSGVO genannten Grundlagen. Der normale ursprüngliche Geschäftszweck lebt nicht allein deshalb fort, weil der Datensatz technisch vorhanden bleibt.

Zulässig kann eine Verarbeitung mit Einwilligung der betroffenen Person, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus wichtigen öffentlichen Interessen der Union oder eines Mitgliedstaats sein.

Die Ausnahme ist zweckbezogen und eng anzuwenden. Ein gesperrter Kontakt darf beispielsweise nicht automatisch in eine Werbekampagne gelangen. Eine notwendige Vorlage in einem gerichtlichen Verfahren kann dagegen unter den Voraussetzungen des Art. 18 Abs. 2 DSGVO möglich sein.

Praxisfallgruppe

Was passiert bei bestrittenen Daten?

Bestreitet eine Person die Richtigkeit, muss der Verantwortliche prüfen, ob der Datensatz sachlich korrekt und aktuell ist. Dazu können Ursprungsunterlagen, Eingabeprotokolle, zuständige Fachstellen oder verlässliche externe Nachweise herangezogen werden. Die betroffene Person sollte konkret angeben können, welche Angabe sie beanstandet.

Während der Prüfung darf die strittige Information nicht ungeprüft zu weiteren nachteiligen Entscheidungen führen. Bei dringenden Verfahren kann ein Hinweis auf die bestrittene Richtigkeit und eine menschliche Kontrolle erforderlich sein. Die konkrete Maßnahme richtet sich nach Risiko und möglicher Folge.

Bestätigt sich die Unrichtigkeit, ist nach Art. 16 DSGVO zu berichtigen. Erweist sich die Angabe als richtig, kann die Einschränkung aufgehoben werden. Vorher muss die betroffene Person nach Art. 18 Abs. 3 DSGVO informiert werden.

Art. 21 DSGVO

Wie wirkt die Einschränkung während einer Widerspruchsprüfung?

Bei einem Widerspruch gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. e oder f DSGVO muss geprüft werden, ob zwingende schutzwürdige Gründe des Verantwortlichen die Interessen, Rechte und Freiheiten der Person überwiegen oder ob Rechtsansprüche eine Fortsetzung tragen.

Für die Dauer dieser Abwägung kann Art. 18 Abs. 1 lit. d DSGVO die Verarbeitung einschränken. Das verhindert, dass die beanstandete Nutzung fortgesetzt wird, bevor die erforderliche Interessenprüfung abgeschlossen ist.

Direktwerbung ist gesondert zu betrachten. Widerspricht eine Person der Verarbeitung für Direktwerbung, darf sie nach Art. 21 Abs. 3 DSGVO für diesen Zweck nicht mehr verarbeitet werden. Das ist keine bloß vorübergehende Prüfungssperre, sondern ein verbindlicher Stopp des Werbezwecks.

Mitteilung

Müssen Empfänger über die Einschränkung informiert werden?

Nach Art. 19 DSGVO muss der Verantwortliche grundsätzlich jedem Empfänger, dem personenbezogene Daten offengelegt wurden, eine Einschränkung mitteilen. Ausnahmen bestehen, wenn dies unmöglich oder mit unverhältnismäßigem Aufwand verbunden ist.

Die Empfängerliste muss daher praktisch verfügbar sein. Schnittstellen, gemeinsame Verfahren, Auftragsverarbeiter und externe Verantwortliche sind einzubeziehen. Eine Sperre nur im Ursprungssystem kann wirkungslos bleiben, wenn Kopien bei anderen Stellen unverändert weiterverarbeitet werden.

Auf Verlangen ist die betroffene Person über die Empfänger zu unterrichten. Die Organisation sollte dokumentieren, wann welche Stelle informiert wurde und wie sie die Einschränkung umgesetzt hat. Auftragsverarbeiter müssen nach Art. 28 DSGVO bei der Erfüllung des Betroffenenrechts unterstützen.

Fortsetzung

Wann darf die Einschränkung aufgehoben werden?

Die Einschränkung endet, wenn ihr gesetzlicher Grund weggefallen ist. Das kann nach abgeschlossener Richtigkeitsprüfung, entschiedener Interessenabwägung oder endgültiger Klärung eines Rechtsanspruchs der Fall sein. Die Aufhebung muss fachlich freigegeben und dokumentiert werden.

Bevor Daten wieder normal verarbeitet werden, muss der Verantwortliche die betroffene Person nach Art. 18 Abs. 3 DSGVO unterrichten. Diese Vorabinformation soll ihr ermöglichen, die Entscheidung nachzuvollziehen und gegebenenfalls weitere Rechte wahrzunehmen.

Technisch ist zu prüfen, ob alle Sperrkennzeichen, Empfängerinformationen und angebundenen Systeme konsistent behandelt werden. Eine automatische Entsperrung allein aufgrund eines abgelaufenen Datums ist riskant, wenn die materielle Prüfung noch nicht abgeschlossen ist.

Öffentliche Stellen

Was ist in Kommunen besonders wichtig?

Kommunale Verfahren erzeugen häufig Entscheidungen mit unmittelbaren Folgen für Bürgerinnen und Bürger. Bestrittene Meldedaten, Beitragsangaben, Personalinformationen oder Vermerke in Fachverfahren dürfen während der Klärung nicht unbemerkt in weitere Entscheidungen einfließen.

Gleichzeitig können gesetzliche Aufgaben eine vollständige Löschung ausschließen. Art. 18 DSGVO schafft dann keinen allgemeinen Stillstand der Verwaltung, verlangt aber eine klare Trennung zwischen zulässiger Speicherung, notwendigen Einzelfallhandlungen und nicht mehr erlaubter Standardnutzung.

Fachbereich und IT müssen gemeinsam festlegen, wie Sperrkennzeichen in Bescheiden, Auskünften, Datenübermittlungen und automatisierten Prozessen wirken. Der behördliche Datenschutzbeauftragte berät bei der Struktur; die verantwortliche Stelle trifft und dokumentiert die Entscheidung im konkreten Verfahren.

Beispiel aus der Praxis

Praxisfall: Eine Bürgerin bestreitet einen Eintrag im Fachverfahren

Eine Bürgerin erklärt, ein im Fachverfahren gespeicherter Vermerk sei falsch und dürfe bis zur Klärung nicht weitergegeben werden. Der Vermerk fließt normalerweise in interne Auswertungen und standardisierte Schreiben ein. Die zuständige Stelle kann die Richtigkeit nicht sofort abschließend feststellen.

Der Vorgang wird fristgerecht erfasst, die Identität geprüft und der beanstandete Datensatz eindeutig markiert. Automatisierte Nutzung und nicht erforderliche Weitergaben werden vorläufig gestoppt. Die Fachstelle prüft Ursprungsunterlagen und informiert angebundene Empfänger, soweit Art. 19 DSGVO dies verlangt.

Das Beispiel zeigt allgemeine Organisationsschritte, entscheidet aber keinen konkreten Anspruch. Ob und wie weit eine Verarbeitung einzuschränken ist, hängt vom gespeicherten Inhalt, dem geltend gemachten Grund, fachgesetzlichen Aufgaben und den technischen Folgen im jeweiligen Verfahren ab.

Praxisfehler

Welche Fehler treten häufig auf?

Ein häufiger Fehler ist die Verwechslung von Einschränkung und Löschung. Wer Daten löscht, obwohl die betroffene Person sie für Rechtsansprüche benötigt, kann deren Interessen beeinträchtigen. Wer nur ein Textfeld mit „gesperrt“ versieht, obwohl Prozesse weiterlaufen, setzt Art. 18 DSGVO nicht wirksam um.

Weitere Risiken sind fehlende Empfängermitteilungen, unkontrollierte Schnittstellen, automatisch auslaufende Sperren und eine Wiederfreigabe ohne vorherige Information der betroffenen Person. Auch Berechtigungen müssen verhindern, dass gesperrte Daten beiläufig weitergenutzt werden.

Art. 18 DSGVO wird oft übersehen, weil Prozesse nur Auskunft und Löschung vorsehen. Ein vollständiges Betroffenenrechte-Verfahren braucht deshalb eine eigene Fallart, definierte technische Maßnahmen, Verantwortliche für Aufhebung und einen Test, ob die Sperre in allen relevanten Systemen wirkt.

Umsetzung

Checkliste zur Einschränkung der Verarbeitung

Antrag und Monatsfrist erfassen. Identität, betroffene Daten und geltend gemachten Tatbestand klären. Sofort prüfen, ob vorläufige Schutzmaßnahmen nötig sind. Sämtliche Systeme, Empfänger und laufenden automatisierten Prozesse ermitteln.

Daten eindeutig kennzeichnen und die Verarbeitung technisch auf Speicherung sowie zulässige Ausnahmen beschränken. Rechte, Schnittstellen, Exporte und Entscheidungen kontrollieren. Empfänger nach Art. 19 DSGVO informieren und jeden zulässigen Zugriff während der Einschränkung dokumentieren.

Wegfall des Grundes fachlich feststellen. Betroffene Person vor Aufhebung informieren. Sperre erst danach kontrolliert entfernen und angebundene Stellen berücksichtigen. Bearbeitung, Gründe und technische Nachweise dokumentieren und erkannte Systemlücken in das Datenschutzmanagement übernehmen.

Ergebnis

Fazit

Art. 18 DSGVO ist mehr als ein Vermerk in der Akte. Die Einschränkung muss technisch und organisatorisch verhindern, dass Daten während einer offenen Prüfung oder fortbestehenden Nachweisfunktion normal weiterverarbeitet werden.

Ein praxistauglicher Prozess verbindet schnelle Kennzeichnung, klare Zuständigkeiten, kontrollierte Ausnahmen, Empfängermitteilungen und eine dokumentierte Aufhebung. So schützt die Organisation Betroffene, ohne notwendige Nachweise vorschnell zu vernichten.

Häufige Fragen

FAQ zur Einschränkung der Verarbeitung

Weiterlesen

Passende interne Verlinkung

Nachweise

Quellen