Prava ispitanika

Prava koja GDPR daje pojedincima čiji se podaci obrađuju: pravo na informacije, pristup, ispravak, brisanje (pravo na zaborav), ograničenje obrade, prenosivost podataka i prigovor — te zaštitu od isključivo automatiziranih odluka sa značajnim učincima. Tvrtka mora imati postupke kako bi na zahtjeve odgovorila u roku od mjesec dana. Prava nisu apsolutna; brisanje se primjerice može odbiti ako se podaci moraju čuvati prema zakonu o računovodstvu. Loše postupanje s tim pravima jedan je od najčešćih uzroka pritužbi tijelima za zaštitu podataka.