GDPR ger individen åtta rättigheter att skydda sin integritet. Information om rättigheterna ska lämnas av den personuppgiftsansvarig innan uppgifterna samlas in och när den enskilde på annat sätt begär det. Ibland framställs individens rätt att återkalla sitt samtycke till viss användning enligt artikel 7 GDPR som en specifik rättighet. De 8 individuella rättigheterna är: 1. Rätten att bli informerad 2. Rätten till tillgång 3. Rätten till rättelse 4. Rätten till radering 5. Rätten att begränsa behandlingen 6. Rätten till dataportabilitet 7. Rätten att göra invändningar 8. Rättigheter i förhållande till automatiserat beslutsfattande och profilering.