Papildus dažādiem personu datu aizsardzību pastiprinošiem pienākumiem un ievērojamiem sodiem par pārkāpumiem regula paredz arī tiesības privātpersonai prasīt datu pārzinim dzēst un labot savus datus, kā arī pārnest tos uz citu organizāciju un tiesības iebilst pret savu datu profilēšanu.