Isikutel on ELi isikuandmete kaitse õigusaktidest tulenevad õigused, sealhulgas õigus oma andmetega tutvuda, ja ametiasutustel tuleb sellekohased taotlused läbi vaadata.
Avaliku sektori asutused peavad järgima ELi andmekaitsemääruse peamisi põhimõtteid, sh seoses üksikisikute teavitamisega.
Kui avaliku sektori asutused ei järgi ELi andmekaitsemäärust, võivad karistusteks olla tegevuse peatamine, hoiatused või trahvid.