GDPR (dataskyddsförordningen) ger vissa rättigheter till de registrerade (de vars personuppgifter behandlas). Det gäller bl.a. rätt till information och registerutdrag. De registrerade har rätt till information om när och hur deras personuppgifter behandlas och har rätt till kontroll över uppgifterna (d.v.s. under vissa förutsättningar kan de begära att få sina uppgifter rättade, raderade eller blockerade mm). Den ansvarige för personuppgiftsbehandlingen ska lämna information både när uppgifterna samlas in och när den registrerade begär det. I vissa särskilda fall ska särskild information ges till den registrerade (exempelvis om det inträffar ett dataintrång eller liknande, en personuppgiftsincident).