Die DSGVO verlangt von den Verantwortlichen, den Betroffenen die Ausübung ihrer Rechte zu erleichtern. Dieses Gebot bedeutet, dass die Verfahren und Formen hierzu sichtbar, leicht zugänglich und einfach sein müssen. Diese Pflicht erfordert die Formulierung von Verfahren, anhand derer die Betroffenen nachweisen können, dass sie ihre Rechte in elektronischer Form ausgeübt haben, was derzeit oft nicht umsetzbar ist.
Die Ausübung der Rechte ist für den Betroffenen kostenlos, ausgenommen:
Bei offenkundig unbegründeten oder - besonders wegen ihrer häufigen Wiederholungen- exzessiven Anträgen kann die Verantwortliche eine Gebühr zum Ausgleich der Verwaltungskosten für die Bearbeitung des Antrags verlangen oder sich weigern, diesbezüglich tätig zu werden. (Die Gebühr darf nicht eine zusätzliche Einnahme für den Verantwortlichen darstellen, sondern muss effektiv mit den tatsächlichen Beareitungskosten des Antrags übereinstimmen).
Die Verantwortliche muss innerhalb eines Monats den Betroffenen über die Maßnahmen informieren, die infolge seines Antrags getroffen wurden (die Frist kann auf zwei Monate verlängert werden, wenn es sich um besonders komplexe Anträge handelt - in dem Fall muss die Fristverlängerung innerhalb des ersten Monats mitgeteilt werden). Wenn die Verantwortliche entscheidet, einen Antrag nicht zu bearbeiten, muss sie den Betroffenen unter Angabe der Ablehnungsgründe innerhalb eines Monats ab dem Zeitpunkt des Antragseingangs informieren.
Gemäß DSGVO sollen die Verantwortlichen alle vertretbaren Mittel nutzen, um die Identität einer Auskunft suchenden betroffenen Person (und allgemein aller Personen, die ihr Recht auf Zugang, Berichtung, Löschung und Widerspruch wahrnehmen) zu prüfen.
Muss die Verntwortliche eine große Informationsmenge bezüglich des Betroffenen verarbeiten, kann sie diesen bitten, die Information festzulegen, auf die sich die Zugangsanfrage bezieht.
Die Verantwortliche kann die Bearbeitung der Rechte der Betroffenen in Auftrag geben und kann diese Zusammenarbeit im Vertrag über die Auftragsdatenverarbeitung angeben.