Απαίτηση ρητής συγκατάθεσης για την επεξεργασία δεδομένων.

Όρια στην αυτοματοποιημένη επεξεργασία δεδομένων για τη λήψη αποφάσεων, όπως, επί παραδείγματι, για την κατάρτιση προφίλ.

Δικαίωμα διόρθωσης και διαγραφής δεδομένων, συμπεριλαμβανομένου του «δικαιώματος στη λήθη» για δεδομένα που έχουν συλλεχθεί κατά την παιδική ηλικία.

Δικαίωμα κοινοποίησης σε περίπτωση παραβίασης των δεδομένων.

Περισσότερη και καλύτερη ενημέρωση σχετικά με την επεξεργασία.

Δικαίωμα μεταφοράς δεδομένων από πάροχο σε πάροχο.

Ευκολότερη πρόσβαση στα προσωπικά δεδομένα.

Αυστηρότερες εγγυήσεις για τη μεταφορά προσωπικών δεδομένων εκτός ΕΕ.