Nařízení je přímo použitelné a aplikovatelné. To znamená, v případě GDPR, uplatnitelnost práv a povinností přímo na všechny občany a společnosti ze všech členských států Evropské unie. Článek obeznamuje s terminologií a změnami, které nařízení přineslo oproti předcházející právní úpravě. Popisuje, kdy je nutný souhlas a jednotlivá práva občanů. Poslední kapitola obsahuje informace o tuzemském dozorovém orgánu.