El GDPR otorga a los individuos una serie de derechos sobre sus datos personales, que las empresas deben respetar. El asesoramiento en este punto incluye garantizar que la empresa pueda responder eficazmente a estos derechos:

• Derecho de acceso: Los usuarios tienen derecho a saber qué datos personales suyos están siendo procesados y con qué propósito.
• Derecho de rectificación: Los usuarios pueden solicitar que se corrijan sus datos si están incompletos o incorrectos.
• Derecho de supresión («derecho al olvido»): Los usuarios pueden solicitar que se eliminen sus datos personales si ya no son necesarios para los fines por los cuales fueron recogidos.
• Derecho a la portabilidad de los datos: Permite a los usuarios recibir una copia de sus datos en un formato estructurado y legible, o transferir esos datos a otro controlador.
• Derecho a la limitación del tratamiento: Los usuarios pueden solicitar que se restrinja el tratamiento de sus datos personales en ciertos casos.

El servicio legal debe ayudar a la empresa a implementar procesos eficientes para gestionar estas solicitudes de derechos dentro de los plazos legales (generalmente, un mes).