Förordningen innebär en förstärkning av fysiska personers rättigheter och motsvarande ökning av skyldigheter för de fysiska och juridiska personer som behandlar personuppgifter och bestämmer ändamålen och medlen för sådan behandling ( s.k. personuppgiftsansvariga ) .