Το υποκείμενο της επεξεργασίας δύναται να έχει πρόσβαση στα δεδομένα (άρθρα 12 και 15 του Κανονισμού) και να λαμβάνει γνώση αυτών και των πληροφοριών έτσι ώστε να είναι σε θέση να επαληθεύσει τη νομιμότητα της. Οι πληροφορίες αυτές αναφέρονται στους σκοπούς της επεξεργασίας, στους αποδέκτες ή τις κατηγορίες αποδεκτών, στο χρονικό διάστημα τήρησης των δεδομένων και, αν υπάρχουν, τα κριτήρια που καθορίζουν τα εν λόγω κριτήρια.

Το υποκείμενο επεξεργασίας έχει το δικαίωμα να ζητήσει τη διαγραφή των δεδομένων του (άρθρο 17 του Κανονισμού) και ο υπεύθυνος επεξεργασίας έχει υποχρέωση να τα διαγράψει άμεσα. Στη περίπτωση που αυτά έχουν δημοσιοποιηθεί, ο Υπεύθυνος επεξεργασίας έχει την υποχρέωση να προβεί σε όλες τις απαραίτητες ενέργειες ώστε να διαγραφούν.

Το υποκείμενο θα έχει το δικαίωμα να αντιταχθεί στην επεξεργασία των δεδομένων του (άρθρο 21 του Κανονισμού) υπό συγκεκριμένες προϋποθέσεις, ιδίως όταν πρόκειται για κατάρτιση «προφίλ» ή για σκοπούς απευθείας εμπορικής προώθησης.

Το υποκείμενο έχει το δικαίωμα (άρθρο 20 του Κανονισμού) να λαμβάνει τα αφορώντα σε αυτό δεδομένα προσωπικού χαρακτήρα και τα οποία έχει παράσχει σε Υπεύθυνο επεξεργασίας καθώς και το δικαίωμα να τα διαβιβάζει σε άλλον Υπεύθυνο επεξεργασίας. Διατηρεί επίσης το δικαίωμα να ζητά την απευθείας διαβίβαση των δεδομένων προσωπικού χαρακτήρα, σε περίπτωση που αυτό είναι τεχνικά εφικτό.

Το υποκείμενο έχει το δικαίωμα να περιορίσει την επεξεργασία των δεδομένων (άρθρο 18 του Κανονισμού) όταν, λόγου χάρη, αμφισβητείται από το υποκείμενο των δεδομένων η ακρίβεια των στοιχείων ή η επεξεργασία είναι παράνομη σύμφωνα με τα οριζόμενα στον Κανονισμό.

Το υποκείμενο των δεδομένων δικαιούται να αντιτάσσεται, ανά πάσα στιγμή στην αυτοματοποιημένη λήψη απόφασης κατάρτισης του προφίλ του, η οποία παράγει έννομα αποτελέσματα που τον αφορούν ή τον επηρεάζει σημαντικά με παρόμοιο τρόπο.