Права на субектите на данни

Правата, които GDPR предоставя на лицата, чиито данни се обработват: право на информация, достъп, коригиране, изтриване (право „да бъдеш забравен“), ограничаване на обработването, преносимост на данните и възражение — както и защита срещу изцяло автоматизирани решения със значителни последици. Компанията трябва да разполага с процедури, за да отговаря на заявленията в срок от един месец. Правата не са абсолютни; изтриването например може да бъде отказано, ако данните трябва да се съхраняват съгласно закона за счетоводството. Лошото боравене с тези права е една от най-честите причини за жалби до органите за защита на данните.