Les jeunes internautes doivent par ailleurs être informés de ce à quoi servent ces informations dans des termes qu'ils peuvent comprendre . Une obligation qui vaut donc pour les réseaux sociaux , d'Instagram à Snapchat . Le règlement laisse aux Etats membres la possibilité d'abaisser cet âge jusqu'à 13 ans : en France , les députés ont fixé à 15 ans cette «majorité numérique» . Envie de passer de Spotify à Deezer ou inversement , ou de changer de fournisseur de mail ? Pouvoir le faire facilement , c'est l'objet d'un nouveau droit , dit droit à la «portabilité» des données ( déjà anticipé , en France , par la loi «République numérique» de 2016 ) . Les utilisateurs doivent pouvoir récupérer les données personnelles qu'ils ont fournies gratuitement , dans un format réutilisable , pour les transférer ailleurs s'ils le souhaitent . Ils peuvent même demander ce transfert directement d'un service à un autre , sans avoir à le faire eux-mêmes , «lorsque cela est techniquement possible» . Les entreprises se vantent rarement des piratages dont elles - et avec elles , leurs utilisateurs - sont victimes . Avec le RGPD , l'opacité n'est plus de mise : elles doivent prévenir , sous 72 heures , l'autorité de protection des données personnelles dans le pays où elles sont installées - en France , la Commission nationale de l'informatique et des libertés ( Cnil ) - mais aussi , en cas de «risque élevé pour [ leurs ] droits et libertés» , les individus concernés . Les acteurs soumis au règlement doivent «garantir un niveau de sécurité adapté» de leurs infrastructures , mais également se montrer moins gourmands en «data» . Le texte leur impose en effet un principe de privacy by design ( «confidentialité dès la conception» ) qui inclut le fait de ne collecter que les données nécessaires à la fourniture d'un produit ou d'un service . C'est l'un des aspects majeurs du règlement européen : un renforcement très significatif des sanctions en cas de sortie de route .