Hay una protección de las informaciones proporcionadas a las personas en el caso de recopilar datos directos/indirectos y proteger sus derechos.
Esto incluye: el derecho a la limitación de datos, el derecho a la transferibilidad de datos, el derecho a ser olvidado bajo condiciones, el derecho a ser informado en caso de violación de datos personales.
Gestión de los derechos de las personas: Los derechos actuales están especificados: transparencia, gratuidad, un mes de plazo para atender a la persona.