Puoi chiedere limitazione in 4 casi specifici (Art. 18.1 GDPR):

1. Durante verifica esattezza dati contestati (Art. 18.1.a)

Scenario: Hai contestato l'esattezza dei dati (richiesta rettifica Art. 16), ma il titolare deve verificare se i dati sono effettivamente sbagliati. Durante la verifica, chiedi limitazione.

Esempio pratico: Contesti un debito di €5.000 segnalato alla centrale rischi, sostenendo di averlo già pagato. Mentre la banca verifica le tue ricevute (operazione che può richiedere settimane), chiedi limitazione: la segnalazione resta nel database ma non può essere usata per negare finanziamenti.

Durata: Fino a quando il titolare verifica l'esattezza del dato.

2. Trattamento illecito ma non vuoi cancellazione (Art. 18.1.b)

Scenario: Il trattamento è illecito (viola GDPR), ma tu preferisci non cancellare i dati (potrebbero servirti come prova) e vuoi solo che smettano di usarli.

Esempio pratico: Un'azienda ha trattato i tuoi dati senza base giuridica (nessun consenso, nessun contratto). Anziché chiedere cancellazione totale, che ti priverebbe di prove per un'eventuale azione risarcitoria, chiedi limitazione: i dati restano ma non possono essere ulteriormente usati.

Durata: Indefinita (finché non risolvi la controversia o non chiedi cancellazione).

3. Dati non più necessari al titolare ma servono a te per difesa legale (Art. 18.1.c)

Scenario: Il titolare non ha più bisogno dei dati per le sue finalità (normalmente dovrebbe cancellarli - Art. 17), ma tu ne hai ancora bisogno per:

• Accertare un diritto

• Esercitare un diritto

• Difenderti in giudizio

Esempio pratico: Hai chiuso il conto bancario 5 anni fa. La banca vorrebbe cancellare i dati (non più necessari). Ma tu hai una causa civile in corso contro la banca per addebiti non autorizzati e hai bisogno degli estratti conto come prova. Chiedi limitazione: la banca conserva i dati ma non può usarli per altre finalità (es: profilazione, marketing).

Durata: Fino alla conclusione della tua necessità (es: sentenza definitiva).

4. Durante verifica opposizione al trattamento (Art. 18.1.d)

Scenario: Ti sei opposto al trattamento (Art. 21.1 GDPR) per motivi tuoi. Il titolare sta verificando se ha motivi legittimi prevalenti per continuare. Durante questa verifica, chiedi limitazione.

Esempio pratico: Un'azienda usa i tuoi dati per profilazione marketing su base "interesse legittimo" (Art. 6.1.f). Ti opponi (Art. 21). L'azienda deve valutare se il suo interesse legittimo prevale sui tuoi motivi. Nel frattempo chiedi limitazione: i dati non possono essere usati per marketing durante la valutazione.

Durata: Fino alla decisione sul bilanciamento interessi.