就下文将更详细描述的资料处理而言，使用者及资料当事人享有权利

•确认与之相关的数据是否正在被处理、关于正在处理数据的信息、关于数据处理的性质的进一步信息以及数据的副本(参见GDPR第15条);

•纠正或完整不正确或不完整的数据(参见《GDPR》第16条);

•立即删除与之相关的数据(参见《GDPR》第17条)，或者，如果需要按照《GDPR》第17条第3款的规定进行进一步处理，则按照《GDPR》第18条限制上述处理;

•接收与其相关的数据副本和/或由其提供的数据副本，并将该副本传送给其他供应商/控制器(参见《GDPR》第20条);

•如果监管当局认为与自己有关的数据正在由控制人处理，违反了数据保护条款，则向监管当局提出投诉(参见第77条GDPR)。

此外，控制人有义务通知其披露数据的所有接收人任何此类更正、删除或根据《GDPR》第16条、第17条第1款和第18条对数据处理的限制。但是，如果这种通知不可能或涉及不成比例的努力，则此义务不适用。然而，用户有权获得这些收件人的信息。

同样，根据GDPR第21条，用户和数据主体有权反对管制人根据GDPR第6条第1款第f)条对其数据的未来处理。特别是，反对为直接广告而处理资料是容许的。