Prawo do odszkodowania

„Każda osoba, która poniosła szkodę majątkową lub niemajątkową w wyniku naruszenia niniejszego rozporządzenia, ma prawo uzyskać od administratora lub podmiotu przetwarzającego odszkodowanie za poniesioną szkodę.”
Administrator odpowiada za szkody spowodowane przetwarzaniem naruszającym przepisy rozporządzenia, zaś podmiot przetwarzający odpowiada w zakresie niedopełnienia obowiązków wynikających z rozporządzenia lub działania poza lub wbrew instrukcjom administratora.