Împotriva deciziei autorității de supraveghere se poate formula contestație, iar competența de soluționare revine instanțelor naționale

Plângerea, ca și în reglementarea anterioară, se face de către persoana vizată, respectiv de către persoana care este vătămată de prelucrarea nelegală a datelor cu caracter personal, pentru orice încălcare a drepturilor prevăzute de regulament, cum ar fi dreptul la acces, dreptul la opoziție, dreptul de rectificare sau dreptul de ștergere.