Dreptul de acces al persoanei vizate – Persoana vizată are dreptul de a obţine din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care o privesc şi, în caz afirmativ, acces la datele respective și la informații precum: scopurile prelucrării, categoriile de date cu caracter personal vizate, destinatarii sau categoriile de destinatari, acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele, existența dreptului de a rectifica sau șterge datele cu caracter personal, dreptul de a depun o plângere în fața unei autorități de supraveghere, în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informaţii disponibile privind sursa acestora (art. 15);

Dreptul la rectificare – Persoana vizată are dreptul de a obţine de la operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc. Ţinându-se seama de scopurile în care au fost prelucrate datele, persoana vizată are dreptul de a obţine completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declaraţii suplimentare (art. 16);

Dreptul la ștergerea datelor (dreptul de a fi uitat) – Persoana vizată are dreptul de a obţine din partea operatorului ştergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, iar operatorul are obligaţia de a şterge datele cu caracter personal fără întârzieri nejustificate în cazul în care se aplică unul dintre următoarele motive: datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate, persoana vizată îşi retrage consimţământul pe baza căruia are loc prelucrarea, persoana vizată se opune prelucrării din motive legate de situația particulară în care se află sau pentru că nu dorește să participe la îndeplinirea unor scopuri de marketing (a se vedea art. 21), datele cu caracter personal au fost prelucrate ilegal, datele cu caracter personal trebuie şterse pentru respectarea unei obligaţii legale care revine operatorului în temeiul dreptului Uniunii sau al dreptului intern sub incidenţa căruia se află operatorul; datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societăţii informaţionale (art. 17);

Dreptul la restricționarea prelucrării – Persoana vizată are dreptul de a obţine din partea operatorului restricţionarea prelucrării în cazul în care se aplică unul din următoarele cazuri: exactitatea datelor este contestată, prelucrarea este ilegală, operatorul nu mai are nevoie de date, persoana vizată s-a opus prelucrării din cauza situației particulare în care se află (art. 18);

Dreptul la portabilitatea datelor – Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc şi pe care le-a furnizat operatorului într-un format structurat, utilizat în mod curent şi care poate fi citit automat şi are dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal (art. 20, alin. 1);

Dreptul la opoziție – persoana vizată are dreptul de a se opune, din motive legate de situaţia particulară în care se află, prelucrării în temeiul articolului 6 alineatul (1) litera (e) sau (f) sau al articolului 6 alineatul (1) a datelor cu caracter personal care o privesc, inclusiv creării de profiluri pe baza respectivelor dispoziţii. Operatorul nu mai prelucrează datele cu caracter personal, cu excepţia cazului în care operatorul demonstrează că are motive legitime şi imperioase care justifică prelucrarea şi care prevalează asupra intereselor, drepturilor şi libertăţilor persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanţă. De asemenea, persoana vizată are dreptul de a se opune atunci când prelucrarea datelor personale are ca scop marketingul direct, inclusiv creării de profiluri, în măsura în care este legată de marketingul direct respectiv (art. 21);