Les sujets de données bénéficieront d'un certain nombre de droits importants y compris le droit d'accéder aux données, le droit de savoir d'où elles proviennent (si cette information est disponible), le droit de faire rectifier des données inexactes, un droit de recours en cas de traitement illégal et le droit de refuser la permission d'utiliser les données les concernant dans certaines circonstances (par exemple les particuliers auront le droit de refuser gratuitement de recevoir du matériel de marketing direct sans devoir fournir aucune raison particulière).
De betrokkenen hebben het recht op toegang tot deze gegevens, alsmede het recht om te weten waar de gegevens vandaan komen (wanneer dergelijke informatie beschikbaar is), het recht om onjuiste gegevens te rectificeren, het recht van verzet wanneer gegevens op onrechtmatige wijze worden verwerkt en het recht om toestemming te weigeren voor gebruik van hun gegevens onder bepaalde omstandigheden (een ieder heeft bij voorbeeld het recht om kosteloos direct-marketing-materiaal te weigeren, zonder opgaaf van een specifieke reden).