En revanche, la partie législative de la proposition RLL devrait au moins préciser, d’une part, à quel responsable du traitement les personnes concernées doivent adresser leurs demandes d’accès, de rectification, de verrouillage et d’effacement et, d’autre part, lequel serait responsable en cas de violation de la législation relative à la protection des données (en cas d’atteinte à la sécurité par exemple).
In het dispositief van het ODR-voorstel dient evenwel op zijn minst te worden aangegeven aan welke verantwoordelijke voor de verwerking van gegevens de betrokkenen een verzoek om toegang tot of rectificatie, afscherming dan wel wissing van hun persoonsgegevens dienen te richten en welke verantwoordelijke in het geval van bepaalde inbreuken op de gegevensbeschermingswetgeving (bijvoorbeeld inbreuken op de beveiliging) ter verantwoording kan worden geroepen.