Ces droits sont stipulés dans les art. 15 à 22 du RGPD de l'UE. Ils englobent :
• Le droit à l'information (art. 15 EU-RGPD),
• Le droit à l'effacement ou « droit à l'oubli » (art. 17 EU-RGPD)
• Le droit de rectification (art. 16 EU-RGPD),
• Le droit à la portabilité des données (art. 20 EU-RGPD),
• Le droit à la limitation du traitement (art. 18 EU-RGPD),
• Le droit d'opposition (art. 21 EU-RGPD).