(142) 정보주체가 본 규정에 따른 본인의 권리가 침해된다고 생각하는 경우, 해당인은 회원국 법률에 따라 설립되고 공익을 위한 법적 의무가 있으며 개인정보 보호 분야에 활동 중인 비영리 기구, 단체 또는 협회에게 본인을 대신하여 감독기구에 민원을 제기하고, 본인을 대신하여 사법적 구제를 받을 권리를 행사하고, 회원국 법률에 규정된 경우 본인을 대신해 보상을 받을 권리를 행사하도록 권한을 부여하는 권리를 가져야 한다.

회원국은 그 같은 기구, 단체나 협회가 정보주체로부터의 권한 부여와 상관없이 자국 내에서 민원을 제기할 권리를 가지고, 정보주체의 권리가 본 규정을 침해하는 개인정보 처리로 인해 침해되었다고 간주할 사유가 있는 경우, 유효한 사법적 구제를 받을 권리를 가지도록 규정할 수 있다.

해당 기구, 단체나 협회는 정보주체로부터의 권한 부여와 상관없이 정보주체를 대신하여 보상을 청구하지 못할 수도 있다.