I förordningen regleras bl.a. grundläggande principer för behandling av personuppgifter , den registrerades rättigheter , personuppgiftsansvar , överföring av personuppgifter , tillsyn över personuppgiftsbehandling , rätten för enskilda att få tillgång till rättsmedel och sanktioner mot ansvariga som inte lever upp till förordningens krav .