Članak 40.
existuje právo požiadať prevádzkovateľa o prístup k údajom, ktoré sa ich týkajú, právo požadovať opravu nesprávnych údajov, ktoré sa ich týkajú, právo požadovať doplnenie neúplných osobných údajov, ktoré sa ich týkajú, požadovať vymazanie či obmedzenie spracúvania osobných údajov, ktoré sa ich týkajú a boli spracované v rozpore so zákonom, ako aj právo na informácie o postupoch výkonu týchto práv vrátane kontaktných údajov prevádzkovateľa a dozorných orgánov alebo v náležitých prípadoch európskeho dozorného úradníka pre ochranu údajov, ktorí vybavujú sťažnosti vo veci ochrany osobných údajov.