El RGPD define las normas fundamentales para la protección de datos personales y promueve la libre circulación de los mismos en la Unión Europea. Entre los principios que introduce la norma encontramos la responsabilidad, la obligación de obtener el consentimiento explícito para el tratamiento de datos y derechos ampliados para los interesados, como el derecho de acceso y la portabilidad de los datos.