Virksomheder, der behandler personoplysninger, skal være gennemsigtige over for de registrerede og informere dem om behandlingen.

Der er en frist for at svare på og opfylde en registrerets rettigheder i henhold til GDPR. GDPR fastsætter otte (8) centrale rettigheder

Det er tilladt for virksomheder at anmode om flere oplysninger for at bevise identitet, når registrerede ønsker at udøve en rettighed

En virksomhed overtrådte flere GDPR-regler, da den behandlede børns personoplysninger, og blev derfor idømt bøder på flere

Den Europæiske Unions Domstols holdning til erstatning for brud på persondatasikkerheden er, at det er muligt

En virksomhed i Finland skulle betale en bøde på næsten 1 mio. EUR, bl.a. fordi den behandlede personoplysninger på ubestemt tid.

Det Europæiske Databeskyttelsesråd bemærkede, at anvendelsen af ansigtsgenkendelse i lufthavne kan opfylde kravene i GDPR.

Databeskyttelsesmyndighedernes rolle i tilsynet med kunstig intelligens bør være central ifølge Databeskyttelsesrådet.