Medzi zásadné zmeny, ktoré nariadenie GDPR zaviedlo, možno zaradiť:
- povinné ustanovenie zodpovednej osoby (ZO / DPO) pre všetky mestá a obce,
- povinné ustanovenie zodpovednej osoby (ZO / DPO) pre všetky školy a materské školy,
- povinnosť opätovne nahlásiť všetky informačné systémy (IS),
- nové tlačivá a bezpečnostná dokumentácia v súlade s GDPR,
- zjednotenie opatrení pre ochranu osobných údajov naprieč celou EÚ,
- povinnosť oznamovať a dokumentovať bezpečnostné incidenty,
- nová úprava súhlasu zo strany neplnoletých dotknutých osôb,
- nové pravidlá cezhraničného prenosu osobných údajov,
- posilnenie práv dotknutých osôb,
- likvidačné pokuty až do výšku 20 miliónov eur, resp. do výšky 4 % celkového svetového ročného obratu za predchádzajúci účtovný rok, podľa toho, ktorá suma bude vyššia.