 Всичко това е посочено в правилата, които са залегнали в решението в анексите. Тези допълнителни изисквания ще бъдат задължителни за компаниите от Япония, които оперират на територията на Съюза. Освен това, те ще се прилагат от органите за защита на данните в Япония.