真正的救济，按顺序

1. 数据控制者，书面

   不必等待

   精确地提出异议：哪一份同意、通过哪一个动作给出、事先告知了什么信息。索取那份证明，撤回你想撤回的部分，并拒绝那些没有必要却被设为条件的东西。留好截图：弹窗、预先勾好的方框、切断服务的威胁、索要挂号信的那一段。

   Data protection and online privacy（数据保护与在线隐私 · Your Europe，欧盟）

2. 你所在国家的数据保护机构

   他们答复之后，或者 1 个月没有答复之后

   如果答复只是一句宣称而没有证明，或者服务仍然以一项它并不需要的同意为条件，就向你居住国、工作地或者违规行为发生地的机构提出投诉。欧盟官方页面写明，该机构会调查投诉并在 3 个月内答复。欧洲数据保护委员会公布所有各国机构的名单。

   The national data protection authorities（各国数据保护机构 · 欧洲数据保护委员会）

3. 法院，不经过该机构

   任何时候

   欧盟官方页面写明，你可以把事项直接提交法院，不必先经过你所在国家的数据保护机构。条例还补充说，诉讼可以在你有惯常居所的成员国法院提起。对于金额不大的跨境请求，设立欧洲小额诉讼程序的欧洲条例明明白白地写着，由律师或其他法律专业人士代理不是强制的。

   Small claims（小额诉讼 · e-Justice portal，欧盟）

诉讼时效期间和本国法院的程序规则，此处不予涵盖：本站只呈现 27 国共同的欧洲底线。