Le Règlement a pour objectif d’améliorer la protection et la confidentialité des informations personnelles identifiables pour chaque citoyen européen.

Cette réglementation réaffirme et étend la responsabilité des entreprises et autres organismes lors de la manipulation de données à caractère personnel.

En parallèle, une des grandes nouveautés du Règlement consiste à établir également une responsabilité à charge des sous-traitants. Alors que ceux-ci n’avaient qu’un devoir de confidentialité et de sécurité dans le cadre de la précédente Directive européenne, ils pourraient désormais être déclarés responsables en cas de non-respect du RGPD.