Der Datenverantwortliche (Titolare del trattamento) muss der betroffenen Person die Ausübung ihrer Rechte erleichtern und zu diesem Zweck alle geeigneten (technischen und organisatorischen) Maßnahmen treffen. 

Die Frist für die Antwort an den Betroffenen beträgt für alle Rechte einen (1) Monat und kann in besonders komplexen Fällen auf bis zu drei (3) Monate verlängert werden; der Inhaber muss dem Betroffenen in jedem Fall innerhalb eines (1) Monats nach dem Antrag eine Rückmeldung geben, auch wenn dieser abgelehnt wird.

Die Antwort an den Betroffenen muss nicht nur „verständlich“, sondern auch knapp, transparent und leicht zugänglich sein sowie eine einfache und klare Sprache verwenden.

Das Auskunftsrecht umfasst in jedem Fall das Recht, eine Kopie der personenbezogenen Daten zu erhalten, die gerade verarbeitet werden.
Der Datenverantwortliche muss keine Auskunft zur Modalität der Verarbeitung geben. Jedoch muss die vorgesehene Aufbewahrungsfrist klar kommuniziert sowie Garantien für Übertragung in Drittländer gegeben werden.

Aus der Vergangenheit bekannt als „Recht auf Vergessenwerden“ wobei mit GDPR die Rechte der Betroffenen erweitert wurden.

Die betroffene Person hat das Recht, die Löschung ihrer Daten zu verlangen, beispielsweise auch nach Widerruf der Einwilligung in die Verarbeitung. Wurden Daten online öffentlich gemacht ist der Datenverantwortliche verpflichtet auch Dritte zu informieren und zwar über „jede Verknüpfung, Kopie oder Wiedergabe“ (siehe Artikel 17 Absatz 2)

Das Recht kommt vor allem in Fällen zur Anwendung, in denen die rechtliche Situation noch zu klären ist – z.B. bei Wiederspruch gegen die Verarbeitung laut Art. 21.

Das Recht auf Einschränkung setzt daher voraus, dass personenbezogene Daten bis zur weiteren Klärung „gekennzeichnet“ und weitgehend anonymisiert werden; daher sollte der Datenverantwortliche in seinen Informationssystemen geeignete Maßnahmen für diesen Zweck vorsehen.

Die betroffene Person hat das Recht ihre personenbezogenen Daten, welche sie einem Datenverantwortlichen zur Verfügung gestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat zudem das Recht, diese Daten einem anderen Datenverantwortlichen ohne Behinderung zu übermitteln. Beispielsweise kann ein Benutzer sich dazu entscheiden von einer mobilen Applikation zu einem Mitbewerber-Produkt zu wechseln.

Ein Cookie ist ein kleines Datenpaket (Textdatei), das der Browser auf Anweisung einer besuchten Website auf deinem Gerät speichert, um sich Informationen über dich zu „merken“, wie etwa Spracheinstellungen oder Anmeldeinformationen. Die Daten werden auch zu Werbezwecken und zur digitalen Verfolgung eingesetzt.

Es ist das Recht der Nutzenden zu entscheiden wofür ihre persönlichen Daten verarbeitet werden.

Alle Bürgerinnen und Bürger mit einem Telefonvertrag können sich für den Dienst kostenlos und unbefristet registrieren lassen und so die Nutzung ihrer Rufnummer für Werbezwecke durch Telefonverkäufe sperren.

Jede natürliche oder juristische Person die beabsichtigt, eine Telefonnummer oder eine Postanschrift in öffentlichen Verzeichnissen für Telemarketingzwecke zu benutzen.