לכל צרכן יש את הזכות ל:

• מידע (בקשר לעיבוד המידע האישי שלו על ידי המנהל);
• גישה למידע האישי שלו;
• תיקון (אם הנתונים אינם מדויקים);
• מחיקת מידע אישי (הזכות "להישכח");
• הגבלת עיבוד על ידי המנהל או מעבד המידע האישי;
• ניידות מידע אישי בין מנהלים נפרדים;
• התנגדות לעיבוד המידע האישי שלו;
• בעל המידע רשאי שלא להיות כפוף להחלטה המבוססת אך ורק על עיבוד אוטומטי, כולל יצירת פרופילים, אשר גורמת להשלכות משפטיות עבור בעל המידע או משפיעה עליו באופן משמעותי;
• הזכות להגנה משפטית או מנהלית, במקרה של הפרת זכויות בעל המידע.

הצרכן רשאי לדרוש מחיקה אם מתקיים אחד מהתנאים הבאים:

• המידע האישי אינו נחוץ עוד למטרות שלשמן הוא נאסף או עובד בדרך אחרת;
• הצרכן מבטל את הסכמתו שעליה מבוסס עיבוד הנתונים, ואין עילה משפטית אחרת לעיבוד;
• הצרכן מתנגד לעיבוד הנתונים ואין עילות משפטיות לעיבוד, אשר גוברות;
• המידע האישי עובד באופן בלתי חוקי;
• יש למחוק את המידע האישי על מנת לעמוד בהתחייבויות משפטיות לפי חוק האיחוד או חוק המדינה החברה החל על המנהל;
• המידע האישי נאסף בקשר להצעה של שירותים לחברת המידע של ילדים וההסכמה ניתנה על ידי ההורה האחראי על הילד.