El organismo debe responderle lo antes posible y, a más tardar, en el plazo de un mes, que puede ampliarse a tres meses en función de la complejidad de la solicitud o del número de solicitudes que haya recibido el organismo. En este último caso, el organismo debe informarle de los motivos de la prórroga en el plazo de un mes. Durante este periodo, puede solicitar la "limitación del tratamiento", es decir, la "congelación"del uso de los datos.

Si la organización no responde en el plazo de un mes desde su solicitud de rectificación o no le informa de una prórroga, puede presentar una reclamación ante la autoridad reguladora con pruebas de sus acciones previas.