La rettifica dei dati è il diritto di ottenere la correzione dei dati personali inesatti. Le organizzazioni dovrebbero mettere a disposizione una procedura per verificare una richiesta, aggiornare i record pertinenti e, ove richiesto, informare i destinatari che hanno ricevuto i dati errati. L'accuratezza dei record è importante sia per la sicurezza sia per la privacy: gli errori possono causare verifiche errate dell'identità, decisioni di accesso inadeguate o valutazioni del rischio fuorvianti.
Nei sistemi di apprendimento automatico, correggere un documento di origine potrebbe non correggere automaticamente un modello addestrato su di esso. La sua influenza può rimanere nei parametri del modello, negli artefatti di addestramento o nei risultati. Tra le misure di protezione figurano il monitoraggio della provenienza dei dati e delle versioni del modello, la valutazione della necessità di un nuovo addestramento o di un disapprendimento mirato e la verifica dei risultati dopo le modifiche. I team dovrebbero documentare le modalità di gestione delle richieste ed evitare di presumere che la modifica di un record in un database modifichi anche un modello già addestrato.