Mint Viviane Reding, a jogérvényesülésért felelős biztos elmondta, a közel húsz évvel ezelőtti szabályok felülírásának célja, hogy "a magánélet tiszteletben tartásához fűződő jogok fokozott védelemben részesüljenek az internet világában, és megerősödjön az európai digitális gazdaság". Szükséges a reform azért is, mert a 27 uniós tagállam a régi szabályokat eltérő módon ültette át, és így végrehajtásuk sem egységes.

"A személyes adatok védelme a valamennyi európait megillető alapjogok közé tartozik, de az uniós polgárok nem mindig érzik úgy, hogy teljes mértékben ellenőrizni tudják személyes adataikat" - jelentette ki a luxemburgi biztos. A rendelet egyebek között megszünteti azt a jelenlegi kötelezettséget, hogy valamennyi vállalkozásnak minden adatvédelmi tevékenységet be kell jelenteni az adatvédelmi felügyeleti szerveknek, és ehelyett a személyes adatok feldolgozását végzők fokozott felelősségéről és elszámoltathatóságáról rendelkezik. A cégeknek és szervezeteknek 24 órán belül be kell jelenteniük a nemzeti felügyeleti hatóságnál a súlyos adatsértések eseteit. A magánszemélyek könnyebben hozzáférhetnek majd saját adataikhoz, és továbbíthatják személyes adataikat a szolgáltatók között.

Rögzíti a reform a személyes adatok tárolásának megszüntetéséhez való jogot is, amely a bizottság szerint hozzájárul ahhoz, hogy az emberek jobban tudják kezelni az interneten jelentkező adatvédelmi kockázatokat. Bővülne a javasolt jogszabály alapján a független nemzeti adatvédelmi hatóságok hatásköre is, hogy hatékonyabban érvényesíthessék az uniós szabályokat az adott tagállamban. Bírságokat is kiszabhatnak majd az uniós adatvédelmi szabályokat megszegő vállalkozásokra - ezek összege elérheti az egymillió eurót.

Az egységes jogszabálynak köszönhetően uniós szinten évente mintegy 2,3 milliárd eurós megtakarítás érhető el az adminisztratív költségekben. A bizottság javaslatairól az Európai Parlament és az uniós tagállamok kormányait képviselő Tanács dönt.