Të drejtat e subjekteve të të dhënave

Ligji u jep njerëzve tetë të drejta mbi të dhënat e tyre dhe i detyron organizatat t'ua lehtësojnë ushtrimin e tyre. Shkelja e këtyre të drejtave bie në kategorinë më të rëndë të sanksioneve (neni 94, pika 2).

Tetë të drejtat

• E drejta për informim: kush i përpunon të dhënat, për çfarë qëllimi dhe mbi çfarë baze (neni 13).
• E drejta për akses: konfirmim nëse të dhënat përpunohen dhe një kopje e tyre (neni 14).
• E drejta për korrigjim të të dhënave të pasakta ose të paplota (neni 15).
• E drejta për fshirje, për shembull kur të dhënat nuk nevojiten më ose kur pëlqimi tërhiqet dhe nuk ka bazë tjetër ligjore (neni 15).
• E drejta për t'u harruar, kur të dhënat janë bërë publike (neni 16).
• E drejta për kufizimin e përpunimit (neni 17).
• E drejta për transferueshmërinë e të dhënave te një kontrollues tjetër (neni 18).
• E drejta për të kundërshtuar përpunimin dhe për të mos iu nënshtruar vendimeve vetëm automatike me pasoja të rënda (nenet 19 dhe 20).

Afati i përgjigjes (neni 12)

• Kontrolluesi përgjigjet sa më shpejt, dhe në çdo rast jo më vonë se 30 ditë nga marrja e kërkesës.
• Afati mund të zgjatet deri në 60 ditë kur e kërkon kompleksiteti ose numri i kërkesave. Për zgjatjen, subjekti njoftohet me arsye brenda 30 ditëve.
• Kur kërkesa refuzohet, subjekti njoftohet brenda 30 ditëve për arsyet dhe për të drejtën e ankimit te Komisioneri dhe në gjykatë.

Kosto dhe identitet

• Përgjigjja jepet falas. Vetëm për kërkesa qartazi të pabazuara ose të tepruara mund të vendoset një tarifë e arsyeshme ose të refuzohet kërkesa, dhe barrën e provës e ka kontrolluesi.
• Kur ka dyshime të arsyeshme për identitetin e kërkuesit, kontrolluesi kërkon informacion shtesë për ta verifikuar.

Marketingu i drejtpërdrejtë

Kur të dhënat përdoren për marketing të drejtpërdrejtë, personi mund ta kundërshtojë këtë në çdo kohë dhe pa dhënë arsye, dhe kontrolluesi detyrohet ta ndërpresë përpunimin për këtë qëllim (neni 19, pikat 2 dhe 3). Marketingu mund të mbështetet në interesin legjitim, por për të dhëna sensitive kërkohet pëlqimi i shprehur (neni 46).