Forordningen krever også at sluttbrukerne skal ha kontroll over sine data og kunne flytte disse til en konkurrerende tjeneste. Tjenestene skal også ha sluttbrukernes samtykke, tillate tilbaketrekning av samme eller å nekte samtykke dertil.