Dataskyddsförordningen är direkt tillämplig och innebär i vissa fall en rätt att behandla personuppgifter ( t.ex. när det finns ett giltigt samtycke eller behandlingen är nödvändig för att fullgöra ett avtal , artikel 6.1 a och b ) eller en rätt att slippa göra vissa saker ( se t.ex. artikel 11.1 ) som man inte kan avvika från i nationell rätt .