Регламентом вводиться так зване "Право на забуття", згідно з яким, на вимогу суб'єкта персональних даних, компанія зобов'язана припинити використовувати і видалити його дані. Пріоритетна вимога Регламенту, яка резюмує всі нововведення – це максимальна прозорість процесу збору та обробки