Regulamentul introduce în premieră în dreptul român o serie de drepturi ale persoanei, corelativ cu o serie de obligaţii ale persoanelor juridice care operează sau procesează date cu caracter personal. Prin date cu caracter personal se înţelege orice date pe baza căreia poate fi identificată o persoană, inclusiv numele, CNP-ul sau adresa acesteia. Unele date privitoare la o persoană, precum cele privind starea sa de sănătate, antecedenţa penală, apartenenţa la un grup dezavorizat etc. sunt considerate date sensibile şi se bucură de o protecţie sporită.
Noile obligaţii impuse prin Regulament vor afecta toate persoanele care operează cu astfel de date, dar mai ales pe cele care operează cu date sensibile (clinici medicale, farmacii, instituţii şcolare, notarii şi avocaţii etc.) sau pe cele care operează cu astfel de date prin natura afacerii (companii de recrutare, magazine online etc.).
