1. Το Δικαστήριο των Ευρωπαϊκών Κοινοτήτων είναι αρμόδιo για την εκδίκαση κάθε διαφοράς που σχετίζεται με τις διατάξεις του παρόντος κανονισμού, συμπεριλαμβανομένων των αιτήσεων αποζημίωσης.
2. Με την επιφύλαξη δικαστικής προσφυγής, κάθε υποκείμενο δεδομένων μπορεί να καταθέτει ένσταση στον ευρωπαίο επόπτη προστασίας δεδομένων εφόσον θεωρεί ότι τα δικαιώματα που του παρέχει το άρθρο 286 της συνθήκης παραβιάστηκαν εξαιτίας της επεξεργασίας δεδομένων προσωπικού χαρακτήρα που το αφορούν, εκ μέρους ενός οργάνου ή οργανισμού της Κοινότητας.
Η έλλειψη απάντησης του ευρωπαίου επόπτη προστασίας δεδομένων εντός προθεσμίας έξι μηνών, ισοδυναμεί με απόφαση απόρριψης της ένστασης.
3. Οι αποφάσεις του ευρωπαίου επόπτη προστασίας δεδομένων, δύνανται να προσβάλλονται ενώπιον του Δικαστηρίου των Ευρωπαϊκών Κοινοτήτων.
4. Κάθε πρόσωπο που έχει υποστεί ζημία λόγω παράνομης επεξεργασίας ή λόγω οιασδήποτε ενέργειας ασυμβίβαστης με τον παρόντα κανονισμό, έχει το δικαίωμα να απαιτήσει την επανόρθωση της ζημίας που υπέστη σύμφωνα με το άρθρο 288 της συνθήκης.