On retrouve un renforcement des informations à fournir aux personnes en cas de collecte directe / indirecte de données et un renforcement de leurs droits.
On retrouve ainsi notamment : le droit à la limitation des données, le droit à la portabilité des données, le droit à l’oubli sous conditions, le droit d’être informé en cas de violation de données personnelles et de risque aggravé pour la vie privée.
Gestion des droits des personnes : Les droits actuels sont précisés : transparence, gratuité, délai d’un mois pour répondre à la personne.