Τα φυσικά πρόσωπα (υποκείμενα των δεδομένων) έχουν δικαίωμα να λαμβάνουν α) επιβεβαίωση αναφορικά με την επεξεργασία των δεδομένων τους, και β) αντίγραφο αυτών των δεδομένων (σχετ. άρθρα 12, 15 ΓΚΠΔ). Το δικαίωμα αυτό μπορεί να ασκηθεί, κατ’ αρχήν, δωρεάν, είτε γραπτά είτε προφορικά εφόσον το επιθυμεί το υποκείμενο των δεδομένων.

Το υποκείμενο μπορεί να κληθεί να πληρώσει εύλογο τέλος, μόνο εάν το αίτημα είναι προδήλως αβάσιμο ή υπερβολικό (ιδίως όταν επαναλαμβάνεται) ή ο αριθμός των αντιγράφων που καλείται ο υπεύθυνος επεξεργασίας να χορηγήσει είναι μεγάλος.

Χρόνος συμμόρφωσης του υπευθύνου επεξεργασίας:

Ο υπεύθυνος επεξεργασίας οφείλει να ικανοποιήσει χωρίς καθυστέρηση το δικαίωμα αυτό και το αργότερο σε ένα μήνα από την υποβολή του αιτήματος. Η προθεσμία του ενός μηνός μπορεί να παραταθεί για δύο μήνες, εάν το αίτημα είναι πολύπλοκο ή ο αριθμός των αντιγράφων που πρέπει να χορηγήσει ο υπεύθυνος επεξεργασίας είναι μεγάλος. Ωστόσο, ο υπεύθυνος οφείλει να ενημερώσει το υποκείμενο για την παράταση αυτή εντός μηνός από την υποβολή του αιτήματος.

Το δικαίωμα της εναντίωσης συνίσταται στο δικαίωμα που έχει το άτομο-υποκείμενο των δεδομένων να αντιτάσσεται, ανά πάσα στιγμή και για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του, στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν, η οποία βασίζεται στο άρθρο 6 παρ. 1 στοιχ. ε΄ ΓΚΠΔ (καθήκον που εκτελείται προς το δημόσιο συμφέρον) ή στ΄ (ύπαρξη εννόμου συμφέροντος), περιλαμβανομένης της κατάρτισης προφίλ βάσει των εν λόγω διατάξεων.

Στην περίπτωση που το υποκείμενο των δεδομένων εναντιωθεί στην επεξεργασία των προσωπικών του δεδομένων, ο υπεύθυνος επεξεργασίας οφείλει να σταματήσει την εν λόγω επεξεργασία εκτός και αν καταδείξει επιτακτικούς και νόμιμους λόγους για την επεξεργασία, οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών του υποκειμένου των δεδομένων ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Επιπλέον, το δικαίωμα εναντίωσης μπορεί να ασκηθεί ανά πάσα στιγμή στην επεξεργασία δεδομένων για σκοπούς απευθείας εμπορικής προώθησης (άρθρο 21 παρ. 2-5 ΓΚΠΔ).

Ο υπεύθυνος επεξεργασίας πρέπει, το αργότερο κατά την πρώτη επικοινωνία με το υποκείμενο των δεδομένων, να ενημερώσει για την ύπαρξη του δικαιώματος αυτού με σαφήνεια και διακριτό τρόπο από τυχόν άλλες παρεχόμενες πληροφορίες.

Ειδικότερα, στις περιπτώσεις επεξεργασίας για σκοπούς επιστημονικής ή ιστορικής έρευνας ή στατιστικούς σκοπούς κατά το άρθρο 89 παρ. 1 ΓΚΠΔ, το υποκείμενο των δεδομένων δικαιούται να αντιταχθεί, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του, στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα που το αφορούν, με εξαίρεση την περίπτωση κατά την οποία η επεξεργασία είναι απαραίτητη για την εκτέλεση καθήκοντος που ασκείται για λόγους δημόσιου συμφέροντος. Ωστόσο, τηρείται πάντα η επιφύλαξη των προϋποθέσεων και εγγυήσεων που τίθενται στην παρ. 1 του άρθρου 89 ΓΚΠΔ (π.χ. χρήση ψευδωνύμων).

Το δικαίωμα αυτό, όπως και τα λοιπά δικαιώματα του υποκειμένου, είναι δυνατό να υπόκεινται σε νόμιμους περιορισμούς μέσω νομοθετικών μέτρων, εφόσον δεν παραβιάζουν τον πυρήνα του εκάστοτε δικαιώματος, αφορούν σε αναγκαία και αναλογικά μέτρα που οφείλει να λαμβάνει μια δημοκρατική κοινωνία, εξυπηρετούν κάποιον από τους σκοπούς που αναφέρονται περιοριστικά στο άρθρο 23 παρ. 1 στοιχ. α΄- ι΄ ΓΚΠΔ και καλύπτουν τις προϋποθέσεις του άρθρου 23 παρ. 2 αναφορικά με το ελάχιστο περιεχόμενό τους.