datenanfragen/data

Erasure template: Reason for objection

baltpeter opened this issue · 0 comments

Our erasure template currently includes a blanket objection according to Art. 21(1) GDPR:

In addition, I am objecting to the processing of personal data concerning me (which includes profiling), according to Article 21 GDPR. I request that you restrict the processing of the data concerning me pending the verification whether your legitimate grounds override mine, pursuant to Art. 18(1)(d) GDPR.

That likely isn't effective. The wording of Art. 21(1) GDPR ("on grounds relating to his or her particular situation") already hints at a justification by the data subject being necessary. The legal commentary I've read agrees with that (sorry, I only found German sources), but at least the explanation doesn't have to be too in-depth:

[Es] wird zu verlangen sein, dass der Betroffene sein Widerspruchsrecht begründet und dass sich diese Gründe nicht aus der Verarbeitungssituation als solche, sondern aus der Person des Betroffenen ergeben […]. Hierbei ist kein strenger Maßstab anzulegen […]. […] So wird es (wohl) ausreichen, wenn der Betroffene die Verarbeitung schlicht nicht wünscht, dies ausführt und derart sein Grundrecht auf Schutz personenbezogener Daten (Art. 8 GRCh) ausübt. […]
(BeckOK DatenschutzR/Forgó, 34. Ed. 1.11.2019, DS-GVO Art. 21 Rn. 8, beck-online)

Zudem muss er die Gründe darlegen, die seine bes. Situation iSd Art. 21 Abs. 1 S. 1 […] nachvollziehbar widerspiegeln […].
(Paal/Pauly/Martini, 3. Aufl. 2021, DS-GVO Art. 21 Rn. 19a)

Der Widerspruch muss eine Begründung enthalten. Ein einfaches Widersprechen reicht nicht. Erforderlicher Inhalt des Widerspruchsantrags ist eine qualifizierte Darlegung zumindest des Widerspruchsgegenstandes, dh der den Widerspruchsführer betreffenden Daten […], sowie des Widerspruchsinteresses, dh der den Widerspruch rechtfertigenden Sondersituation des Widerspruchsführers […]. […] [Im] Übrigen dürfen die Anforderungen an die qualifizierte Darlegungslast des Widerspruchsführers […] aufgrund der Obliegenheit des Verantwortlichen zur Erleichterung der Ausübung des Widerspruchsrechts gemäß Art. 12 Abs. 2 […] nicht überstrapaziert werden.
(Ehmann/Selmayr/Kamann/Braun, 2. Aufl. 2018, DS-GVO Art. 21 Rn. 35)

As such, we should make the objection paragraph optional and require a justification if the user wants to include it.

(For website:) Since we're working on a new UX design anyway, I would also propose adding a help text that explains this to the user.