Согласно этому регламенту, компаниям, которые работают с личной информацией пользователей, нужно пересмотреть три главных аспекта: сбор данных; обработку, хранение, изменение, удаление и передачу полученных сведений; безопасность персональных данных.