1. Любое лицо, которому причинён материальный или нематериальный ущерб в результате нарушения настоящего регламента, имеет право на получение компенсации от контроллера или процессора за причинённый ему ущерб.
2. Любой контроллер, участвующий в обработке, несёт ответственность за ущерб, причиненный нарушающей настоящий регламент обработкой. Процессор несёт ответственность за ущерб, причиненный обработкой, только тогда, если он не выполнил предусмотренные в настоящем регламенте обязанности, адресованные конкретно процессору или если он действовал не соответствующим образом, или вопреки законным указаниям контроллера.
3. Контроллер или процессор освобождается от ответственности, согласно пункту 2, если он докажет, что он никоим образом не несёт ответственность за событие, которое нанесло соответствующий ущерба.
4. Если же в одну и ту же обработку вовлечено более одного контроллера или процессора, или и контроллер и процессор, если они, согласно пунктам 2 и 3, несут ответственность за любой ущерб, причинённый обработкой, то каждого контроллера или процессора призывают к ответственности за весь нанесённый ущерб, с целью обеспечения эффективной компенсации субъекта данных.
5. Если, согласно пункту 4, контроллер или процессор в полном размере выплатил компенсацию за причинённый ущерб, то указанный контроллер или процессор вправе потребовать от других контроллеров или процессоров, участвовавших в той же самой обработке, часть компенсации за ущерб, соответствующей их размеру ответственности, в соответствии с изложенными в пункте 2 условиями.
6. Судебное производство в отношении осуществления права на получение компенсации, начинают в том суде, который является компетентным согласно правовым актам государства-члена ЕС, указанным в пункте 2 Статьи 79.