Регламентът GDPR предвижда следните права на физическите лица, които трябва да се спазват при обработването на лични данни: достъп до личните данни; информираност; коригиране, ако данните са неточни; изтриване на личните данни или правото “да бъдеш забравен”; ограничаване обработването на лични данни; преносимост на личните данни, право на възражение спрямо обработването на лични данни.