L-individwi għandhom drittijiet skont il-liġi tal-UE dwar il-protezzjoni tad-data, inkluż id-dritt għall-aċċess tad-data, l-amministrazzjonijiet pubbliċi jridu jittrattaw dawn it-talbiet.
Amministrazzjonijiet pubbliċi għandhom jirrispettaw il-prinċipji ewlenin tal-liġi tal-GDPR, inkluż billi jinformaw lill-individwi.
Sanzjonijiet jekk amministrazzjoni pubblika ma tirrispettax il-GDPR jistgħu jinkludu sospensjoni tal-attività, twissijiet jew multi.