Najważniejsze innowacje obejmują bardziej rygorystyczne przepisy dotyczące zgody, rozszerzone prawa dostępu dla osób, których dane dotyczą, nowe wymogi dotyczące usuwania danych, dodatkowe wymogi dotyczące oceny skutków dla ochrony danych, krótsze okresy powiadamiania o naruszeniach danych, zaktualizowane zasady dotyczące transgranicznego przekazywania danych, wzmocnienie praw konsumentów, takich jak przenoszenie danych i zakaz sprzedaży wiązanej, a także nowe przepisy dotyczące grzywien i rozszerzone zadania inspektorów ochrony danych.