L'RGPD reconeix en l'article 18 aquest nou dret –a la «limitació del tractament»–, que pot exercir-se quan es compleixi alguna de les condicions següents:
a) l'interessat impugni l'exactitud de les dades personals, durant un termini que permeti al responsable verificar-ne l'exactitud;
b) el tractament sigui il·lícit i l'interessat s'oposi a la supressió de les dades personals i en sol·liciti en el seu lloc la limitació de l'ús;
c) el responsable ja no necessiti les dades personals per als fins del tractament, però l'interessat les necessiti per formular, exercir o defensar reclamacions;
d) l'interessat s'hagi oposat al tractament en virtut de l'article 21, apartat 1, mentre es verifica si els motius legítims del responsable prevalen sobre els de l'interessat.
L'apartat 2 del mateix article 18 disposa que «quan el tractament de dades personals s'hagi limitat en virtut de l'apartat 1, aquestes dades només podran ser objecte de tractament, a excepció de la seva conservació, amb el consentiment de l'interessat o per a formular, exercir o defensar reclamacions, o amb vista a la protecció dels drets d'una altra persona física o jurídica o per raons d'interès públic important de la Unió o d'un determinat estat membre».
Finalment, d'acord amb l'apartat 3, «el responsable ha d'informar l'interessat que hagi obtingut la limitació del tractament de conformitat amb l'apartat 1, abans que s'aixequi aquesta limitació». La LOPDGDD en l'article 16 obliga que quan el tractament de les dades personals estigui limitat «ha de constar clarament en els sistemes d'informació del responsable».