يجوز للمستخدمين ممارسة الحقوق فيما يتعلق بمعالجة بياناتهم الشخصية بواسطة وحدة التحكم في البيانات أو الشركة. اعتمادًا على معايير الحماية في المنطقة التي يجد المستخدم نفسه فيها ، قد يكون للمستخدم الحق في: سحب الموافقة. يجوز للمستخدمين سحب الموافقة الممنوحة مسبقًا لمعالجة بياناتهم الشخصية. الهدف من معالجة البيانات. يحق للمستخدمين الاعتراض على معالجة بياناتهم إذا تمت المعالجة على أساس قانوني بخلاف الموافقة. الوصول إلى بياناتهم. يحق للمستخدمين معرفة ما إذا كانت البيانات تتم معالجتها بواسطة وحدة التحكم في البيانات، والحصول على إفصاح بشأن جوانب معينة من المعالجة، والحصول على نسخة من البيانات التي تخضع للمعالجة. التحقق والبحث عن التصحيح: يحق للمستخدمين التحقق من دقة بياناتهم والمطالبة بتحديثها أو تصحيحها. تقييد معالجة البيانات: يحق للمستخدمين ، في ظل ظروف معينة ، تقييد معالجة بياناتهم. في هذه الحالة ، لن تقوم وحدة التحكم في البيانات بمعالجة بياناتها لأي غرض بخلاف تخزينها. إزالة أو حذف البيانات الشخصية: يحق للمستخدمين ، في ظل ظروف معينة ، الحصول على محو بياناتهم من وحدة التحكم في البيانات. نقل بياناتهم: يحق للمستخدمين تلقي بياناتهم بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا ، وإذا كان ذلك ممكنًا من الناحية الفنية ، فسيتم نقلها إلى وحدة تحكم أخرى دون أي عائق. ينطبق هذا الحكم شريطة أن تتم معالجة البيانات بوسائل آلية وأن المعالجة تستند إلى موافقة المستخدم ، على عقد يكون المستخدم جزءًا منه أو على التزاماته التعاقدية المسبقة. شكوى لودج: يحق للمستخدمين رفع دعوى أمام سلطة حماية البيانات المختصة.