Dle nařízení EU mají subjekty údajů právo požadovat od správce přístup k osobním údajům týkajících se subjektu údajů, jejich opravu nebo výmaz, popřípadě omezení zpracování, a vznést námitku proti zpracování, jakož i práva na přenositelnost údajů.
Pokud je zpracování osobních údajů založeno na souhlasu subjektu údajů, pak má subjekt údajů právo odvolat kdykoli tento souhlas, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním. Odvolání souhlasu může provést buďto automatizovaně nebo písemně, a to na kontaktech uvedených výše.
Subjekt údajů má právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud k tomu existuje relevantní příčina.
V případě, že poskytování osobních údajů je zákonným či smluvním požadavkem, nebo požadavkem, který je nutné uvést do smlouvy, má subjekt údajů povinnost osobní údaje poskytnout v potřebné míře. V případě, že tyto údaje odmítne poskytnout, je správce oprávněn neuzavřít s daným subjektem spolupráci či jinak zabezpečit svá práva.