De nieuwe wetgeving bouwt voort op bestaande regels zoals de Algemene Verordening Gegevensbescherming (AVG), maar voegt extra verplichtingen toe om adequaat in te spelen op de groeiende dreigingen van cybercriminaliteit en de noodzaak van verbeterde beveiliging.