Le RGPD établit un cadre juridique pour la collecte, le traitement et la conservation des données personnelles. Il donne aux individus un contrôle accru sur leurs données, exige le consentement explicite pour leur traitement, impose des obligations de transparence et de responsabilité aux entreprises, et prévoit des sanctions sévères en cas de non-conformité.