Rätten till rättelse, det vill säga rätten att av den personuppgiftsansvariga få felaktiga personuppgifter om sig själv rättade utan omotiverat dröjsmål. Med hänsyn till behandlingsändamålen har den registrerade rätt att göra ofullständiga personuppgifter kompletta, även genom att lämna ett tilläggsuttalande.

Rätten till radering (rätten att bli bortglömd), det vill säga rätten att av den personuppgiftsansvariga få personuppgifter som rör honom eller henne raderade utan onödigt dröjsmål om: a) personuppgifterna inte längre är nödvändiga för de ändamål för vilka de samlats in eller på annat sätt behandlats; b) den registrerade återkallar det samtycke på vilket behandlingen grundar sig och om det inte finns någon annan rättslig grund för behandlingen; c) den registrerade invänder mot behandlingen och det saknas berättigade skäl för behandlingen som väger tyngre, eller den registrerade invänder mot behandlingen; d) personuppgifterna har behandlats på olagligt sätt; e) personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse i unionsrätten eller medlemsstaternas nationella rätt som personuppgiftsansvariga omfattas av; f) personuppgifterna har samlats in i samband med erbjudandet av informationssamhällets tjänster till minderåriga. Begäran om radering kan dock inte accepteras om bearbetning krävs: a) för att utöva rätten till yttrande- och informationsfrihet; b) för att uppfylla en rättslig förpliktelse som kräver behandling enligt lagen i Europeiska unionen eller i den medlemsstat som den registeransvarige omfattas av eller för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning mot vilken den registeransvarige har tilldelats befogenheter; c) för ändamål i allmänhetens intresse inom offentlig hälsa och sjukvård; d) i arkiveringssyfte i allmänhetens intresse, till vetenskaplig eller historisk forskning eller för statistiska ändamål och i den mån radering riskerar att göra det omöjligt eller allvarligt begränsa uppgiften att uppnå målen med sådan behandling; e) för att styrka, utöva eller försvara en rättighet i domstol.

Rätten till begränsning av behandlingen, det vill säga rätten att få den personuppgiftsansvariga att begränsa behandlingen om något av följande gäller: a) den registrerade bestrider personuppgifternas korrekthet under den tid som den personuppgiftsansvariga behöver för att kontrollera personuppgifternas riktighet; b) behandlingen är olaglig, och den registrerade motsätter sig att personuppgifterna raderas och begär i stället en begränsning av deras användning; c) den personuppgiftsansvariga behöver inte längre personuppgifterna för ändamålen med behandlingen, men den registre