(68) Для посилення контролю за своїми власними даними, якщо персональні дані опрацьовують автоматизованими засобами, суб’єкт даних повинен мати право на отримання своїх персональних даних, які він надав контролеру в структурованому, широко вживаному форматі, що легко зчитується машиною, і на передавання їх іншому контролеру.

Необхідно заохочувати контролерів даних розробляти сумісні формати, що уможливлюють мобільність даних.

Таке право необхідно застосовувати, якщо суб’єкт даних надав персональні дані на підставі своєї згоди, або якщо опрацювання є необхідним для виконання договору.

Його не можна застосовувати, якщо опрацювання ґрунтується на законній підставі, іншої ніж згода чи договір.

За своєю специфікою таке право не потрібно реалізовувати проти контролерів, які здійснюють опрацювання персональних даних під час виконання своїх службових обов’язків.

Тому, його не можна застосовувати, якщо опрацювання персональних даних є необхідним для дотримання встановленого законом зобов’язання контролера, для виконання завдання в суспільних інтересах або здійснення офіційних повноважень, покладених на контролера.

Право суб’єкта даних передавати або одержувати свої персональні дані не повинно створювати для контролерів обов’язок розробити або зберегти технічно сумісні системи опрацювання.

У випадку залучення декількох суб’єктів даних, в певному наборі персональних даних, право одержати персональні дані не повинно обмежувати права та свободи інших суб’єктів даних згідно з цим Регламентом.

Крім того, таке право не повинно обмежувати право суб’єкта даних на видалення персональних даних і обмеження такого права, як встановлено в цьому Регламенті, та не повинно, зокрема, передбачати видалення персональних даних про суб’єкт даних, які були надані ним або нею для виконання договору мірою та протягом періоду необхідності персональних даних для виконання договору.

За умов технічної доцільності, суб’єкт даних повинен мати право на те, щоб персональні дані було передано безпосередньо від одного контролера до наступного.