Quyền mang dữ liệu đi gồm ba quyền: nhận dữ liệu, truyền dữ liệu, và yêu cầu truyền trực tiếp giữa các bên kiểm soát dữ liệu  

Điều kiện áp dụng: dữ liệu do người dùng cung cấp, xử lý dựa trên đồng thuận hoặc hợp đồng, và thực hiện bằng phương tiện tự động  

Định dạng dữ liệu yêu cầu: có cấu trúc, phổ biến và máy đọc được (ví dụ: CSV, JSON, XML)  

Khác biệt giữa bản đề xuất ban đầu và bản chính thức của GDPR: bản chính thức thận trọng hơn, giảm vai trò của Ủy ban Châu Âu trong tiêu chuẩn hóa  

Hai cách hiểu về “dữ liệu do người dùng cung cấp”: cách hiểu hẹp (chỉ dữ liệu nhập tay) và cách hiểu rộng (bao gồm dữ liệu quan sát như vị trí, nhịp tim, lịch sử truy cập)  

Khuyến nghị chọn cách hiểu rộng để tăng quyền kiểm soát của người dùng và thúc đẩy khả năng tương tác giữa các dịch vụ  

Quyền này không bao gồm dữ liệu suy diễn hoặc phân tích bởi thuật toán của bên kiểm soát  

Cần cân bằng với quyền xóa dữ liệu, quyền của bên thứ ba, và lợi ích hợp pháp của bên kiểm soát dữ liệu  

Tiềm năng phát triển nền tảng số lấy người dùng làm trung tâm, nơi dữ liệu được chia sẻ có kiểm soát giữa các dịch vụ