érvényesítését egy központi európai hatóság végzi 

csak az Európai Unióban telephellyel rendelkező adatkezelőkre kell alkalmazni

közvetlen hatállyal alkalmazandó szemben a korábbi Adatvédelmi Irányelvvel, ami implementációt, tagállami jogba való átültetést igényelt