 това да има висок риск за нарушаване правата и свободите на хората. Споразумението модернизира правата на субектите на данни, по-специално като въвежда правото на преносимост на данните и експлицитно упоменаване правото да бъдеш забравен, както и нуждата да се предоставят на субектите повече данни или повече информация. Член 25 дава възможност да се използват вътрешни правила за ограничаване,