Vastaus
Yksilöt voivat vaatia korvauksia, jos yritys tai organisaatio rikkoo tietosuojalakia ja he ovat kärsineet aineellisia vahinkoja (kuten taloudellisia menetyksiä) tai aineettomia vahinkoja (kuten maineenmenetystä ja huolta). Yleisellä tietosuoja-asetuksella taataan, että yksilöt saavat korvausta riippumatta siitä, kuinka moni organisaatio on käsitellyt heidän tietojaan. Korvausta voidaan hakea suoraan organisaatiolta tai toimivaltaisen tuomioistuimen kautta. Kanne nostetaan sen EU-maan tuomioistuimessa, missä rekisterinpitäjällä tai henkilötietojen käsittelijällä on toimipaikka tai missä korvausta vaativa kansalainen asuu (tavanomainen asuinpaikka).