สิทธิในการได้รับแจ้งข้อมูล (Right to be Informed) ผู้ควบคุมข้อมูลต้องแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบว่ามีการรวบรวมข้อมูลอะไร อย่างไร มีการใช้ข้อมูลดังกล่าวนานแค่ไหน จะถูกเก็บไว้อย่างไร และจะแบ่งปันกับบุคคลที่สามหรือไม่อย่างไร
สิทธิในการเข้าถึงข้อมูล (Right of Access) เจ้าของข้อมูลส่วนบุคคลมีสิทธิร้องขอสำเนาข้อมูลส่วนบุคคลของตนจากผู้ควบคุมข้อมูล
สิทธิในการแก้ไขข้อมูลให้ถูกต้อง (Right to Rectification) เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของตนให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
สิทธิในการลบ (Right to Erasure) สิทธินี้รู้จักกันในชื่อ สิทธิในการถูกลืม (Right to be Forgotten) คือ เจ้าของข้อมูลส่วนบุคคลมีสิทธิร้องขอให้ผู้ควบคุมข้อมูลลบข้อมูลส่วนบุคคลของตน
สิทธิในการจำกัดการประมวลผลข้อมูล (Right to Restriction of Processing) เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการร้องขอให้ผู้ควบคุมข้อมูลจำกัดการประมวลผลข้อมูล โดยผู้ควบคุมข้อมูลสามารถเก็บข้อมูลส่วนบุคคลต่อไปได้ แต่ไม่สามารถนำไปประมวลผลข้อมูลได้อีกต่อไป เว้นแต่เจ้าของข้อมูลจะให้ความยินยอมหรือได้รับการยกเว้นตามที่กฎหมายกำหนด
สิทธิในการโอนย้ายข้อมูล (Right to Data Portability) เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการได้รับข้อมูลส่วนบุคคลของตนเองที่เคยให้แก่ผู้ควบคุมข้อมูลในรูปแบบที่สามารถอ่านและเข้าใจได้อย่างแพร่หลาย และมีสิทธิ์ที่จะโอนข้อมูลของตนไปยังผู้ควบคุมข้อมูลรายอื่น ซึ่งเจ้าของข้อมูลมีสิทธิขอให้โอนโดยตรงได้หากสามารถกระทำได้ในทางปฏิบัติ
สิทธิในการคัดค้าน (Right to Object) เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูล เช่น เพื่อการตลาดหรือการขายตรง
สิทธิในการคัดค้านการตัดสินใจแทนโดยอัตโนมัติ (Right on Automated Individual Decision-Making, including Profiling) เจ้าของข้อมูลส่วนบุคคลมีสิทธิที่จะคัดค้านการตัดสินใจโดยอิงจากการประมวลผลโดยอัตโนมัติรวมถึงการทำโปรไฟล์ซึ่งมีผลทางกฎหมายหรือส่งผลกระทบอย่างยิ่งยวดต่อเจ้าของข้อมูล ยกเว้นในบางกรณี เช่น การตัดสินใจนั้นจำเป็นต่อการปฏิบัติตามข้อสัญญา การตัดสินใจนั้นได้รับอนุญาตจากกฎหมาย หรือได้รับความยินยอมที่ชัดเจนจากเจ้าของข้อมูล บุคคลมีอิสระที่จะขอตรวจสอบการประมวลผลอัตโนมัติหากเชื่อว่าไม่มีการปฏิบัติตามกฎหมายหรือวัตถุประสงค์ที่มีการแจ้ง
