Fizičke osobe najviše će dobiti GDPR-om. Imat ćete znatno više prava nego prije, a bit će ih i lakše ostvariti. Ispitanici će imati pravo obratiti se izravno vama ili nadzornom tijelu države u kojoj žive. U našem slučaju, to je AZOP – Agencija za zaštitu osobnih podataka. AZOP-u se mogu obratiti čak i ako tvrtka ima sjedište u drugoj državi članici. Oni će predstavku proslijediti stvarno nadležnim tijelima.
Ispitanici imaju pravo na zaborav i pravo na povlačenje privole za daljnje korištenje podataka. U svakom trenutku smiju znati što se događa s njihovim podacima i tražiti cjelokupnu kopiju svojih osobnih podataka od tvrtki i organizacija. Općenito rečeno, nitko s osobnim podacima ne smije raditi ništa osim ako za to ne dobije jasnu privolu, kao kad se označi kvadratić za odabir na internetskom obrascu ili pismeno potpiše izjava.
