It confers on data subjects a right of access to data on them, the right to know where the data originated, the right to have inaccurate data rectified, the right to withhold permission to use their data in certain circumstances, and a right of recourse in the event of unlawful processing.
Elle garantit également aux personnes concernées le droit d'accès aux données qui les concernent, les droits de connaître l'origine des données, de faire rectifier les données erronées, de refuser dans certaines circonstances l'usage de leurs données ainsi que des recours en cas de traitement illicite.