Práva subjektů údajů

Práva, která GDPR přiznává osobám, jejichž údaje jsou zpracovávány: právo na informace, přístup, opravu, výmaz (právo být zapomenut), omezení zpracování, přenositelnost údajů a vznesení námitky — a dále ochranu proti čistě automatizovaným rozhodnutím s významnými účinky. Firma musí mít nastavené postupy, aby na žádosti odpověděla do jednoho měsíce. Práva nejsou absolutní; výmaz lze například odmítnout, pokud musí být údaje uchovávány podle zákona o účetnictví. Špatné zacházení s těmito právy je jednou z nejčastějších příčin stížností podávaných úřadům pro ochranu osobních údajů.