真正的救济，按顺序

1. 数据控制者，通过它的联络点

   不必等待

   用受影响账号的地址回复那封告知邮件。索要条文所要求的东西：哪些数据受到影响、可能的后果是什么、已经采取了哪些措施，以及数据保护官的联系方式。留住每一次往来：那些答复的内容，或者它们的缺失，正是投诉的养料。

   Data protection and online privacy（数据保护与在线隐私 · Your Europe，欧盟）

2. 你所在国家的数据保护机构

   若告知仍不完整，或者对卷宗存有疑问

   条例让你在你惯常居所所在的成员国、你工作地所在的成员国和被指称的违规行为发生地所在的成员国之间选择。欧盟官方页面写明，该机构会调查投诉并在 3 个月内答复。它也是那个可以要求公司发出它从未发出的针对个人的告知的机构。欧洲数据保护委员会公布所有各国机构的名单，附上它们的联系方式。

   The national data protection authorities（各国数据保护机构 · 欧洲数据保护委员会）

3. 司法救济，不经过该机构

   任何时候

   欧盟官方页面写明，你可以把事项直接提交法院，不必先经过本国机构。对于金额不大的跨境请求，设立小额诉讼程序的欧洲条例明明白白地写着，在那里由律师或其他法律专业人士代理不是强制的。

   Small claims（小额诉讼 · e-Justice portal，欧盟）

诉讼时效期间和本国法院的程序规则，此处不予涵盖：本站只呈现 27 国共同的欧洲底线。