Die DSGVO resultiert aus dem Grundrecht zur informationellen Selbstbestimmung und dient der Vereinheitlichung des Datenschutzrechts. Das erklärte Ziel ist der Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zugleich die Gewährleistung des freien Verkehrs solcher Daten (Art. 1 Abs. 1 DSGVO).
Die Verarbeitung personenbezogener Daten ist grundsätzlich verboten. Sie ist nur ausnahmsweise zulässig, wenn die Voraussetzungen einer Erlaubnisnorm vorliegen (Art. 6 Abs. 1 DSGVO). Unternehmen müssen vor der Verarbeitung personenbezogener Daten die Einwilligung der betroffenen Person einholen. Öffentliche Stellen dürfen personenbezogene Daten nur verarbeiten, wenn dies zur Erfüllung ihrer Aufgaben erforderlich ist.
Darüber hinaus regelt die DSGVO die Rechte der Betroffenen. Betroffene, deren Daten verarbeitet werden, haben z. B. ein Auskunftsrecht über die Verarbeitung und darauf aufbauend auch Berichtigungs-, Widerspruchs- und Löschungsrechte.