Genom GDPR förstärks de enskildas rättigheter. För att följa förordningen måste företag som lagrar personuppgifter säkerställa att man ger registrerade dessa rättigheter. De viktigaste rättigheterna är att den enskilde ska: få tillgång till sina personuppgifter få felaktiga personuppgifter rättade få sina personuppgifter raderade (rätten att bli glömd) kunna invända mot att personuppgifterna används för direktmarknadsföring kunna invända mot att personuppgifterna används för automatiserat beslutsfattande och profilering få flytta personuppgifterna (dataportabilitet)