GDPR 조항에서 정보이동의 권리를 행사할 때, 사용자는 기술적으로 허용되는 경우 정보가 서비스 간에 직접 이동되도록 할 권리를 가지는데 반드시 동의된 개인정보 이어야 하고 공공기관, 공익, 타인의 권리를 침해할 때는 제한된다.
GDPR의 법조항을 풀어 설명하면, 정보주체는 자신이 정보처리자에게 제공한 개인정보를 이해하기 쉬운 형식으로 돌려받을 권리를 가진다. 이때 해당 정보는 동의 혹은 계약에 따라 처리된 개인에 대한 정보에 한하며 정보처리자를 방해하지 않고 돌려받은 개인정보를 제3의 정보처리자에게 이전할 권리를 가진다(제20조 제1항). 이러한 정보이동의 권리를 행사할 때 정보주체는 기술적으로 실행 가능한 경우 정보처리자들 사이에 그 정보가 직접 이전되도록 할 권리를 가진다(제2항). 하지만 그러한 권리는 공익적 목적이나 공공기관 업무의 수행을 위해 처리가 필요한 경우에는 적용되지 않으며(제3항), 다른 사람들의 권리와 자유에 부정적인 영향을 미쳐서는 안된다(제4항). 이러한 정보이동권은 정보주체가 스스로 제공한 개인정보에 한하여 허용된다. 이는 정보주체의 권리를 강화함은 물론 서비스 제공자들 사이의 경쟁도 촉진시킬 것으로 기대된다.