개인정보는 정보주체가 요청할 경우 정보처리자가 대신하여 처리할 권리를 갖는데, 이를 정보이동권이라 한다. 이때 정보의 이동과 수령자 전부 정보주체가 결정하기 때문에 정보처리자는 해당 정보의 질, 수령자의 정보 처리에 대한 책임을 지지 않는다.
정보이동권은 정보주체가 원할 경우 개인정보를 받아 처리할 권리를 보장한다. 정보의 이동 요청에 응하는 정보처리자는 제20조에 해당하는 조건에 따라 정보주체 또는 개인정보를 제공받는 다른 회사의 정보처리에 대해 책임지지 않는다. 정보처리자는 정보주체를 대신하여 실행하며 다른 정보처리자에게 개인정보를 직접적으로 이전할 때도 마찬가지이다. 정보수령자를 결정하는 자가 정보를 내보내는 정보처리자가 아니고 정보주체라는 점을 고려할 때 정보처리자는 정보수령자의 GDPR 준수 여부에 대해 어떠한 책임도 지지 않는다고 볼 수 있다. 정보주체의 정보이전 요청에 응하는 정보처리자는 또한 정보를 이전 하기에 앞서 해당 정보의 질을 확인하고 입증할 구체적인 의무가 없다. 그리고 미래에 발생할지도 모르는 정보이전 요청에 응하기 위해 필요이상으로 개인정보를 보관하거나 구체적으로 정해진 보관기간을 초과하여 개인정보를 보관할 의무도 없다.