Pravice posameznikov

Pravice, ki jih GDPR daje posameznikom, katerih podatki se obdelujejo: pravica do obveščenosti, dostopa, popravka, izbrisa (pravica do pozabe), omejitve obdelave, prenosljivosti podatkov in ugovora — ter varstvo pred izključno avtomatiziranimi odločitvami z bistvenimi učinki. Podjetje mora imeti postopke, da na zahteve odgovori v enem mesecu. Pravice niso absolutne; izbris se lahko na primer zavrne, če je treba podatke hraniti v skladu z zakonom o računovodstvu. Slabo ravnanje s temi pravicami je eden najpogostejših razlogov za pritožbe organom za varstvo podatkov.