Il Regolamento n. 679/2016 (GDPR) dà una definizione di diritto alla limitazione nell'art. 4, stabilendo che si intende per limitazione il contrassegno dei dati personali conservati con l'obbligo di limitarne il trattamento in futuro.

L'art. 18 del GDPR definisce poi i casi in cui un interessato del trattamento, ovvero un soggetto cui i dati si riferiscono, può esercitare il diritto alla limitazione chiedendo al titolare del trattamento che tutte le operazioni relative ai propri dati personali vengano sospese, mantenendo così solo la conservazione dei dati.