Betrokkenen hebben bepaalde rechten zoals geformuleerd in deze paragraaf. Aan het uitoefenen van die rechten zijn voor de betrokkene geen kosten verbonden, tenzij dat bij wet is toegestaan. Betrokkenen kunnen zich bij het uitoefenen van die rechten laten bijstaan. De verwerkingsverantwoordelijke wijst betrokkenen op de mogelijkheden van rechtsbescherming en toezicht en op de rol daarin van de AP. Voor het uitoefenen van deze rechten dient de betrokkene een schriftelijk verzoek in bij de FG. Dit verzoek kan zowel op papier als per e-mail. De verwerkingsverantwoordelijke reageert zonder onnodige vertraging en in principe uiterlijk binnen een maand op het verzoek gerekend vanaf het moment van ontvangst daarvan. Er is de mogelijkheid om de termijn te verlengen met uiterlijk twee maanden.
De verzoeker heeft recht op een afschrift van de gegevens die over diegene zijn vastgelegd. De verzoeker hoeft hiervoor niet te betalen. Indien een gewichtig belang van de verzoeker dit eist, kan aan het verzoek in een andere dan schriftelijke vorm worden voldaan. De verwerkingsverantwoordelijke draagt zorg voor de vaststelling van de identiteit van de verzoeker. De verwerkingsverantwoordelijke kan weigeren aan een verzoek te voldoen als dit noodzakelijk is in verband met:
Het onderzoek, de opsporing en vervolging van strafbare feiten;
de landsverdediging, nationale of openbare veiligheid;
de bescherming van de onafhankelijkheid van de rechterlijke macht
een taak op het gebied van toezicht, inspectie of regelgeving
een algemeen belang van de Unie of de lidstaat
gewichtige belangen van anderen dan de verzoeker, waaronder belangen van de verwerkingsverantwoordelijke.
Wanneer de verwerkingsverantwoordelijke een verzoek afwijst, is deze afwijzing deugdelijk gemotiveerd.