La normativa de protección de datos permite que la ciudadanía pueda ejercer ante los órganos competentes, responsables del tratamiento por razón de la materia, sus derechos de acceso, rectificación, oposición, supresión, limitación del tratamiento, y a no ser objeto de decisiones individualizadas basadas en tratamientos automatizados.
La Agencia Española de Protección de Datos (AEPD) ha iniciado de oficio actuaciones previas de investigación a la empresa estadounidense OpenAI, propietaria del servicio ChatGPT, por un posible incumplimiento de la normativa.
Se ha publicado en el BOE nº 44, de 21/2/2023 la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, que incorpora al ordenamiento jurídico español la Directiva (UE) 2019/1937 (Directiva "Whistleblowing") y que modifica la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.