Práva dotknutých osôb

Práva, ktoré GDPR priznáva osobám, ktorých údaje sa spracúvajú: právo na informácie, prístup, opravu, vymazanie (právo na zabudnutie), obmedzenie spracovania, prenosnosť údajov a namietanie — a tiež ochranu proti čisto automatizovaným rozhodnutiam s významnými účinkami. Firma musí mať zavedené postupy, aby na žiadosti odpovedala do jedného mesiaca. Práva nie sú absolútne; vymazanie možno napríklad odmietnuť, ak sa údaje musia uchovávať podľa zákona o účtovníctve. Zlé zaobchádzanie s týmito právami je jednou z najčastejších príčin sťažností podávaných úradom na ochranu osobných údajov.