Há um fortalecimento das informações a serem fornecidas às pessoas em caso de coleta de dados diretos / indiretos e fortalecimento de seus direitos.
Isto inclui: o direito à limitação de dados, o direito à portabilidade de dados, o direito a ser esquecido sob condições, o direito de ser informado em caso de violação de dados pessoais e aumento ao risco de vida privada.
Gestão dos direitos das pessoas:
Os direitos atuais são especificados: transparência, gratuidade, prazo de um mês para atender a pessoa.