При спазване на член 15 държавите членки предвиждат право за субекта на данните да получи от администратора потвърждение дали се обработват лични данни, които го засягат, и ако случаят е такъв, да получи достъп до личните данни и следната информация:
а) целите и правното основание за обработването;
б) обработваните категории лични данни;
в) получателите или категориите получатели, пред които са разкрити личните данни, по-специално получателите в трети държави или международни организации;
г) когато е възможно, предвидения срок, за който ще се съхраняват личните данни, или ако това не е възможно, критериите за определяне на този срок;
д) съществуването на право да се изиска от администратора коригиране или изтриване на лични данни, или ограничаване на обработването на лични данни, свързано със субекта на данните;
е) правото да се подаде жалба до надзорния орган и неговите координати за връзка;
ж) съобщаване на личните данни, които са в процес на обработване, и на всякаква налична информация за техния произход.