Δικαιώματα των υποκειμένων των δεδομένων

Τα δικαιώματα που ο GDPR παρέχει στα άτομα των οποίων τα δεδομένα υφίστανται επεξεργασία: δικαίωμα ενημέρωσης, πρόσβασης, διόρθωσης, διαγραφής (δικαίωμα στη λήθη), περιορισμού της επεξεργασίας, φορητότητας των δεδομένων και εναντίωσης — καθώς και προστασία από αποκλειστικά αυτοματοποιημένες αποφάσεις με σημαντικές συνέπειες. Η εταιρεία πρέπει να διαθέτει διαδικασίες ώστε τα αιτήματα να απαντώνται εντός ενός μήνα. Τα δικαιώματα δεν είναι απόλυτα· η διαγραφή, για παράδειγμα, μπορεί να απορριφθεί εάν τα δεδομένα πρέπει να διατηρηθούν βάσει της νομοθεσίας περί λογιστικής. Ο κακός χειρισμός αυτών των δικαιωμάτων είναι μία από τις πιο συχνές αιτίες καταγγελιών στις αρχές προστασίας δεδομένων.