L'article 21 permet à une personne de s’opposer, à tout moment, au traitement de ses données personnelles lorsque ce traitement est fondé sur l’intérêt légitime ou public, lorsqu’il est réalisé à des fins de prospection, ou à des fins de profilage.
Et concrètement, ça veut dire quoi ?
Un organisme ne peut pas continuer à traiter des données personnelles si la personne concernée s’y oppose, sauf si l'organisme peut prouver que son intérêt à traiter ces données est plus fort que les intérets de la personne concernée. En revanche, si les données sont utilisées pour de la publicité ou du démarchage, il suffit de dire non : l’opposition peut être exprimé à tout moment !