Vastus
Üksikisikud võivad nõuda hüvitist, kui ettevõte või organisatsioon rikkus isikuandmete kaitse üldmäärust ja nad kandsid materiaalset (nt rahalist) või mittemateriaalset kahju (nt maine halvenemine või psühholoogiline stress). Isikuandmete kaitse üldmäärus tagab, et nad saavad hüvitist, sõltumata nende isikuandmete töötlemisel osalenud organisatsioonide arvust. Hüvitist võib nõuda otse organisatsioonilt või pädeva riikliku kohtu kaudu. Nõue esitatakse selle ELi liikmesriigi kohtusse, kus on vastutava või volitatud töötleja tegevuskoht või kus on nõude esitanud kodaniku (alaline) elukoht.