Conformément à l’article 18 du RGPD, la personne concernée a le droit d’obtenir du responsable du traitement la limitation du traitement lorsque l’une des circonstances décrites dans cet article s’applique (à savoir : la précision de ses données est contestée ; le traitement est illicite et la personne concernée s’oppose à l’effacement de ses données à caractère personnel ; le responsable du traitement n’a plus besoin des données à caractère personnel, mais est tenu de les conserver ; ou la personne concernée s’oppose autrement au traitement.

Étant donné que différents responsables conjoints du traitement, sous-traitants ou sous-traitants secondaires peuvent être impliqués dans le traitement dans le cas de l’IdO, il peut être utile de garder à l’esprit que ce droit doit être exercé par l’un d’entre eux, qui doit informer les autres de cette exigence et agir en conséquence.