Práva subjektů údajů

GDPR přiznává jednotlivcům soubor práv na ochranu jejich osobních údajů a zajištění transparentního zpracování údajů. Mezi tato práva patří právo být informován, právo na přístup k údajům, právo požádat o opravu údajů, právo požádat o výmaz údajů („právo být zapomenut“), právo na omezení zpracování, právo vznést námitku proti určitým způsobům využití údajů, právo na přenositelnost údajů a právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování.
Organizace jsou povinny na takové žádosti neprodleně reagovat a usnadnit jednotlivcům výkon jejich práv prostřednictvím jasně stanovených postupů.