Le RGPD donne aux personnes des droits sur leurs données : information, accès, rectification, effacement, limitation, portabilité, opposition, et droit de ne pas faire l'objet d'une décision uniquement automatisée. L'organisme doit les faciliter et répondre dans un délai fixé, en principe un mois.
Exemple
Une personne demande la suppression de son compte : droit à l'effacement.