13.—(1) Το υποκείμενο των δεδομένων έχει δικαίωμα, για επιτακτικούς και νόμιμους λόγους που σχετίζονται με τη συγκεκριμένη κατάσταση του, να προβάλλει οποτεδήποτε αντιρρήσεις για την επεξεργασία δεδομένων που το αφορούν. Οι αντιρρήσεις απευθύνονται εγγράφως στον υπεύθυνο επεξεργασίας και πρέπει να περιέχουν αίτημα για συγκεκριμένη ενέργεια, όπως διόρθωση, προσωρινή μη χρησιμοποίηση, κλείδωμα, μη διαβίβαση ή διαγραφή. Ο υπεύθυνος επεξεργασίας έχει την υποχρέωση να απαντήσει εγγράφως επί των αντιρρήσεων μέσα σε αποκλειστική προθεσμία δεκαπέντε ημερών από την υποβολή της αίτησης. Στην απάντησή του οφείλει να ενημερώσει το υποκείμενο των δεδομένων για τις ενέργειες στις οποίες προέβη ή, ενδεχομένως, για τους λόγους που δεν ικανοποίησε το αίτημα. Η απάντηση, σε περίπτωση απόρριψης των αντιρρήσεων, πρέπει να κοινοποιείται και στον Επίτροπο.
(2) Αν ο υπεύθυνος επεξεργασίας δεν απαντήσει εμπροθέσμως ή η απάντησή του δεν είναι ικανοποιητική, το υποκείμενο των δεδομένων έχει δικαίωμα να προσφύγει στον Επίτροπο και να ζητήσει την εξέταση των αντιρρήσεων του. Αν ο Επίτροπος θεωρήσει ότι είναι πιθανόν οι αντιρρήσεις να είναι εύλογες και ότι συντρέχει κίνδυνος σοβαρής βλάβης του υποκειμένου των δεδομένων από τη συνέχιση της επεξεργασίας, δύναται να επιβάλει την άμεση αναστολή της επεξεργασίας μέχρις ότου εκδώσει οριστική απόφαση επί των αντιρρήσεων.