Andmesubjekti õigused

Õigused, mille GDPR annab isikutele, kelle andmeid töödeldakse: õigus teabele, juurdepääsule, parandamisele, kustutamisele (õigus olla unustatud), töötlemise piiramisele, andmete ülekantavusele ja vastuväidete esitamisele – samuti kaitse puhtalt automatiseeritud otsuste eest, millel on oluline mõju. Ettevõttel peavad olema protseduurid, mis tagavad taotlustele vastamise ühe kuu jooksul. Õigused ei ole absoluutsed; kustutamisest võib näiteks keelduda, kui andmeid tuleb säilitada raamatupidamisseaduse alusel. Õiguste puudulik käsitlemine on üks levinumaid põhjuseid andmekaitseasutustele esitatavate kaebuste puhul.