V skladu z zakonom o varovanju osebnih podatkov GDPR ima vsak uporabnik pravico, da kadarkoli zaprosi podjetje ali lastnika spletnega mesta da mu izroči vse osebne podatke o njem ki jih ima v svoji lasti, ali zahteva izbris vseh podatkov iz njegovih evidenc. Lastnik spletnega mesta je nato dolžan omenjene podatke izročiti ali na željo uporabnika izbrisati. Omenjeno ne velja za osebne podatke, ki jih mora podjetje v svojih arhivih hraniti do zakonsko določenega roka (izdani računi, poboti, sklenjene pogodbe,…)