GDPR prezintă cele mai ambițioase și cuprinzătoare modificări ale regulilor de protecție a datelor din întreaga lume din ultimii 20 de ani. Normele GDPR se aplică tuturor operatorilor de date cu caracter personal din UE. Conceptul de responsabilitate se află în centrul regulilor GDPR, ceea ce înseamnă că operatorii vor trebui să demonstreze că au analizat cerințele GDPR în ceea ce privește prelucrarea datelor cu caracter personal și că au implementat reguli/sisteme/proceduri/politici și programe pentru a se conforma.

GDPR conține un număr de protecții noi pentru persoanele vizate din UE și amenință cu aplicarea de amenzi și penalități semnificative pentru controlorii și procesatorii de date, care nu vor respecta cerințele, din momentul în care acestea vor intra în vigoare de 25 mai 2018, cu noi obligații referitoare la chestiuni precum consimțământul persoanelor vizate, pseudonimizarea datelor, notificarea încălcărilor, transferurile de date transfrontaliere, dar și numirea ofițerilor de protecție a datelor, pentru a menționa câteva, GDPR le solicită companiilor care lucrează cu datele cetăţenilor din UE, să întreprindă reforme operaționale majore. Imposibilitatea de a demonstra conformitatea cu aceste noi cerințe poate atrage amenzi de pana la 20 mil. Euro sau 4% din cifra de afaceri globală.