Daten zur eigenen Person fallen unter das Persönlichkeitsrecht und sind in erster Linie Eigentum der Person. Derzeit werden diese jedoch von Onlinediensten ohne deren Einverständnis verarbeitet (Facebook sucht anhand des Telefonbuchs nach Freunden). Dabei werden diese Daten oftmals gespeichert und sogenannte „Shadow-Profiles“ erstellt mit denen das Profil welcches diese Daten zur Verfügung stellt verbunden und angereichert wird. Die DSGVO muss ermöglichen diese Daten abzufragen und darauf hin Klage einzureichen.
Eine Verarbeitung und Speicherung persönlicher Daten durch Dritte erfordert immer das Einverständnis der betreffenden Person(en).