Správce osobních údajů je zásadně povinen uspokojit práva subjektu údajů v rozsahu, způsobem a ve lhůtách stanovených v GDPR bezplatně.

Shora uvedená zásada vede logicky k zamyšlení, jak jsou správci chráněni před zneužitím práv subjektů údajů, tj. například před situací, kdy si notorický stěžovatel žádá denně o poskytnutí informací o zpracování svých osobních údajů. GDPR stanoví, že v případě zjevně nedůvodných či nepřiměřených žádostí o informace podaných subjektem údajů, má správce možnost na dotazy neodpovídat, či má nárok si účtovat přiměřený poplatek související s administrativními náklady na poskytování informací. Je však třeba upozornit, že zjevnou nedůvodnost či nepřiměřenost bude muset v případě pochybností doložit správce.