(142) Якщо суб’єкт даних вважає, що його або її права за цим Регламентом порушено, він або вона повинні мати право уповноважити неприбутковий орган, організацію чи асоціацію, засновані за законодавством держави-члена, які мають статутні цілі у сфері суспільних інтересів та здійснюють активну діяльність в сфері захисту персональних даних, подати до наглядового органу скаргу від його або її імені, реалізувати право на засоби судового захисту від імені суб’єктів даних або, якщо це передбачено законодавством держави-члена, реалізувати право на отримання відшкодування від імені суб’єктів даних.

Держава-член може надати такому органу, організації чи асоціації право подати скаргу в такій державі-члені, незалежно від мандату суб’єкта даних, і право на дієві засоби судового захисту, якщо вона має підстави вважати, що права суб’єкта даних було порушено в результаті опрацювання персональних даних з порушенням положень цього Регламенту.

Такий орган, організація чи асоціація не можуть вимагати компенсації від імені суб’єкта даних незалежно від мандату суб’єкта даних.