આ નિયમોનો એવો આદેશ છે કે કંપનીઓ તેમના ગ્રાહકના ડેટાને સુનિશ્ચિત કરવા પગલાં લે છે અને તે કંપનીઓ પર દંડ અને દંડ લાદવામાં આવે છે જે આમ કરવા માટે નિષ્ફળ જાય છે.