Κάθε φυσικό πρόσωπο έχει το δικαίωμα να γνωρίζει ποια δεδομένα τηρούνται για εκείνο, για ποιο σκοπό και πώς χρησιμοποιούνται. Αυτά είναι τα λεγόμενα δικαιώματα των υποκειμένων και περιλαμβάνουν: δικαίωμα ενημέρωσης, δικαίωμα πρόσβασης, δικαίωμα διόρθωσης, δικαίωμα διαγραφής (δικαίωμα στη λήθη), δικαίωμα περιορισμού ή εναντίωσης στην επεξεργασία και δικαίωμα φορητότητας. Οι φορείς πρέπει να απαντούν εντός ενός μηνός σε κάθε αίτημα και να διευκολύνουν τα άτομα χωρίς υπερβολικές διαδικασίες. Αν ο πολίτης θεωρεί ότι παραβιάστηκαν τα δικαιώματά του, μπορεί να υποβάλει καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Επιγραμματικά τα δικαιώματα αυτά είναι τα εξής (αναλύονται περαιτέρω στις αντίστοιχες ενότητες):

• Δικαίωμα ενημέρωσης και διαφάνεια (άρθρα 12-14 ΓΚΠΔ): Είναι το δικαίωμα να γνωρίζετε ποιος επεξεργάζεται τα δεδομένα σας, ποια είναι αυτά και για ποιον λόγο. Οι οργανισμοί που επεξεργάζονται δεδομένα σας πρέπει να σας παρέχουν σαφείς πληροφορίες σε απλή γλώσσα.
• Δικαίωμα πρόσβασης του υποκειμένου των δεδομένων (άρθρο 15 ΓΚΠΔ): Έχετε το δικαίωμα να ζητήσετε δωρεάν πρόσβαση στα προσωπικά σας δεδομένα που διαθέτει ένας οργανισμός.
• Δικαίωμα διόρθωσης (άρθρο 16 ΓΚΠΔ): Έχετε το δικαίωμα να ζητήσετε τη διόρθωση ανακριβών προσωπικών δεδομένων και συμπλήρωσης ελλιπών στοιχείων.
• Δικαίωμα διαγραφής («δικαίωμα στη λήθη») (άρθρο 17 ΓΚΠΔ): Έχετε το δικαίωμα να ζητήσετε τη διαγραφή προσωπικών σας δεδομένων, υπό ορισμένες προϋποθέσεις, όπως όταν τα δεδομένα δεν είναι πλέον απαραίτητα, έχετε ανακαλέσει τη συγκατάθεσή σας, τα δεδομένα έχουν υποβληθεί σε παράνομη επεξεργασία, κ.ο.κ. Στο πλαίσιο αυτού του δικαιώματος έχετε τη δυνατότητα, υπό προϋποθέσεις, να ζητήσετε να διαγραφούν προσωπικά σας δεδομένα από κατάλογο αποτελεσμάτων μηχανής αναζήτησης.
• Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18 ΓΚΠΔ): Έχετε το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων όταν αμφισβητείται η ακρίβειά τους, η επεξεργασία είναι παράνομη, τα δεδομένα δεν χρειάζονται πλέον στον υπεύθυνο επεξεργασίας, έχετε αντιρρήσεις ως προς την αυτοματοποιημένη επεξεργασία.
• Δικαίωμα στη φορητότητα των δεδομένων (άρθρο 20 ΓΚΠΔ): Έχετε το δικαίωμα να ζητήσετε τη μεταφορά των δεδομένων σας σε άλλον υπεύθυνο επεξεργασίας.
• Δικαίωμα εναντίωσης (άρθρο 21 ΓΚΠΔ): Έχετε το δικαίωμα να εναντιωθείτε στην επεξεργασία προσωπικών σας δεδομένων από έναν οργανισμό, υπό την προϋπόθεση ότι δεν θίγεται το δημόσιο συμφέρον.
• Δικαίωμα στη μη αυτοματοποιημένη ατομική λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ (άρθρο 22 ΓΚΠΔ): Έχετε το δικαίωμα να προβάλλετε αντιρρήσεις όταν μια απόφαση που σας αφορά βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, και η απόφαση αυτή παράγει έννομα αποτελέσματα ή σας επηρεάζει σημαντικά.