Σύμφωνα με τον ν. 4624/2019, με τον οποίο ενσωματώθηκε στην εθνική νομοθεσία ο Νέος Γενικός Κανονισμός Προστασίας Δεδομένων (Κανονισμός (ΕΕ) 2016/679 (GDPR), εναντίωση, είναι το δικαίωμα του υποκειμένου να αντιταχθεί στην επεξεργασία των δεδομένων που το αφορούν, συμπεριλαμβανομένης της κατάρτισης προφίλ, που γίνονται,

α) για την εκπλήρωση καθήκοντος, που εκτελείται προς το δημόσιο συμφέρον, ή κατά την άσκηση δημόσιας εξουσίας, που έχει ανατεθεί στον υπεύθυνο επεξεργασίας,

β) για σκοπούς των έννομων συμφερόντων, που επιδιώκει ο υπεύθυνος επεξεργασίας, ή τρίτος,

γ) για σκοπούς επιστημονικής, ή ιστορικής έρευνας, ή για στατιστικούς σκοπούς, εκτός εάν η επεξεργασία είναι απαραίτητη για την εκτέλεση καθήκοντος, που ασκείται για λόγους δημόσιου συμφέροντος.

Α. Από την εναντίωση ο υπεύθυνος επεξεργασίας απαγορεύεται να υποβάλλει τα δεδομένα προσωπικού χαρακτήρα σε επεξεργασία, εκτός εάν καταδείξει επιτακτικούς και νόμιμους, αναγκαίους, λόγους για την επεξεργασία, οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών του υποκειμένου, ή αφορούν τη θεμελίωση, άσκηση, ή υποστήριξη, νομικών αξιώσεων.

Β. Ο υπεύθυνος επεξεργασίας πρέπει το αργότερο κατά την πρώτη επικοινωνία με το υποκείμενο των δεδομένων, να το ενημερώσει για την ύπαρξη του δικαιώματός του να εναντιωθεί με σαφήνεια και διακριτό τρόπο.

Γ. Από την εναντίωση απαγορεύεται κάθε επεξεργασία χωρίς συγκατάθεση, αν έναντι των συμφερόντων που επιδιώκει ο υπεύθυνος επεξεργασίας, ή τρίτος, υπερισχύει το συμφέρον, ή τα θεμελιώδη δικαιώματα και οι ελευθερίες του υποκειμένου των δεδομένων, ιδίως εάν το υποκείμενο των δεδομένων είναι παιδί.

Δ. Από την εναντίωση απαγορεύεται, χωρίς καμία εξαίρεση, κάθε επεξεργασία δεδομένων που γίνεται για σκοπούς απ ευθείας εμπορικής προώθησης.

Ε. Το δικαίωμα εναντίωσης (όπως και τα λοιπά δικαιώματα) είναι δυνατό να υπόκεινται σε νόμιμους περιορισμούς μέσω εθνικών νομοθετικών μέτρων (εφ όσον δεν παραβιάζουν τον πυρήνα του εκάστοτε δικαιώματος και αφορούν σε αναγκαία και αναλογικά μέτρα).