El artículo 11 del KVKK otorga a los titulares ocho derechos fundamentales sobre sus datos personales. El derecho de acceso permite al titular saber si sus datos están siendo procesados y obtener información sobre el procesamiento. El derecho de rectificación permite corregir datos inexactos o incompletos. El derecho de supresión (derecho al olvido) permite solicitar la eliminación de datos bajo ciertas condiciones.
El derecho a la limitación del procesamiento permite restringir temporalmente el procesamiento mientras se verifican cuestiones disputadas. El derecho de oposición permite objetar al procesamiento basado en intereses legítimos. El derecho a la portabilidad de datos permite recibir datos en formato estructurado y transferirlos a otro controlador. Los titulares también pueden solicitar no ser objeto de decisiones automatizadas.
Las solicitudes deben responderse dentro de 30 días máximo. Si la solicitud es aceptada, la acción solicitada debe completarse lo antes posible. Las respuestas negativas deben justificarse y el titular debe ser informado sobre su derecho de apelar ante la Autoridad. Los controladores pueden cobrar una tarifa razonable por solicitudes excesivas o repetitivas.