L'objectif principal du RGPD est d'offrir aux citoyens de l'UE (y compris le Royaume-Uni) un niveau élevé de protection contre les violations de données et de renforcer la confidentialité des données personnelles. En vertu du RGPD, la notion de « données personnelles » est très large et couvre toute information relative à une personne identifiée ou identifiable (également appelée « personne concernée »).
Le RGPD accorde aux personnes, c'est-à-dire aux clients, aux citoyens, etc., une série de droits des personnes concernées, qu'elles peuvent exercer dans certaines conditions ou situations, à quelques exceptions près.
En résumé, voici quelques-uns des changements clés entrant en vigueur avec le RGPD :