Parmi les principales nouveautés figurent des règles de consentement renforcées, des droits d'accès étendus pour les personnes concernées, de nouvelles directives pour l'effacement des données, des exigences supplémentaires pour l'analyse d'impact relative à la protection des données, des délais de notification raccourcis en cas de violation des données, des règles actualisées pour le transfert transfrontalier de données, le renforcement des droits des consommateurs tels que la portabilité des données et l'interdiction de couplage ainsi que de nouvelles règles en matière d'amendes et des tâches élargies pour les délégués à la protection des données.