Las innovaciones más importantes incluyen normas de consentimiento más estrictas, derechos de acceso ampliados para los interesados, nuevos requisitos para la supresión de datos, requisitos adicionales para las evaluaciones de impacto de la protección de datos, periodos de notificación más cortos para las violaciones de datos, normas actualizadas para las transferencias transfronterizas de datos, refuerzo de los derechos de los consumidores como la portabilidad de datos y la prohibición de la vinculación, así como nuevas normas sobre multas y tareas ampliadas para los responsables de la protección de datos.