Le contenu des droits d'accès a été élargi et comprend désormais des informations sur la base juridique et la durée de conservation du traitement des données. Les entreprises doivent également être en mesure de fournir des données dans un format portable et sécurisé.