Evropský Parlament a Rada EU přijala s ohledem na Smlouvu o Fungování EU, zejména čl. 16 této smlouvy Nařízení o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (GDPR), které si klade za cíl následující:

• umožnit občanům EU lépe kontrolovat své osobní údaje;
• zmodernizovat a sjednotit předpisy umožňující podnikům snížit administrativní zátěž a mít prospěch z větší důvěry spotřebitelů.

GDPR tedy vytváří a konkretizuje nová práva unijních občanů ( snadnější přístup k osobním údajům, nové právo na přenositelnost osobních údajů, "právo být zapomenut" - právo na výmaz a právo dozvědět se, že jejich osobní údaje byly napadeny), ale také nová pravidla pro podniky. Jejich cílem je vytváření nových obchodních příležitostí a stimulace inovací prostřednictvím různých kroků, které zahrnují: 

• jednotný soubor předpisů platných v celé EU – jednotné právní předpisy EU na ochranu osobních údajů odhadem ročně ušetří 2,3 miliardy EUR;
• veřejné orgány a podniky, které zpracovávají osobní údaje ve velkém měřítku, jmenují pověřence pro ochranu osobních údajů, který bude zodpovídat za ochranu osobních údajů;
• jediné kontaktní místo – podniky jednají s jediným dozorovým úřadem (v zemi EU, kde mají hlavní sídlo);
• předpisy EU pro společnosti mimo EU – společnosti, které nejsou usazené v EU, musí dodržovat stejné předpisy, když nabízejí své služby nebo zboží v EU nebo když monitorují chování osob v EU;
• předpisy podporující inovace – jistota, že záruky na ochranu osobních údajů jsou nedílnou součástí produktů a služeb od první fáze jejich vývoje (záměrná a standardní ochrana osobních údajů);
• technologie podporující ochranu soukromí, jako je pseudonymizace (když jsou identifikační pole v záznamech osobních údajů nahrazena jedním nebo více identifikačními kódy) a šifrování (kdy jsou údaje kódovány takovým způsobem, že je mohou přečíst jenom oprávněné strany),
• odstranění oznamovací povinnosti – nové předpisy na ochranu osobních údajů odstraní většinu oznamovacích povinností a nákladů s nimi spojených. Jedním z cílů nařízení o ochraně údajů je odstranit překážky volnému pohybu osobních údajů v EU. To podnikům usnadní pronikání na nové trhy;
• posouzení vlivu – podniky budou muset provádět posouzení vlivu, pokud zpracování údajů povede k vysokému riziku pro práva a svobody osob;
• uchovávání údajů – malé a střední podniky nemusí uchovávat záznamy o zpracování údajů, pokud není pravidelné nebo nepředstavuje zvýšené riziko pro práva a svobody osob, jejichž údaje jsou zpracovávány.