Zgodnie z art. 77 ust. 1 rozporządzenia w przypadku podejrzenia naruszenia danych osobowych, poszkodowanemu przysługuje prawo do złożenia skargi do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych. Od decyzji organu można złożyć skargę do Wojewódzkiego Sądu Administracyjnego w Warszawie, a następnie do Naczelnego Sądu Administracyjnego.