Se endurecen las sanciones para aquellas empresas que no demuestren garantizar la protección y privacidad de los datos de los clientes o usuarios para los que ofrecen servicios. Se amplia también a los de los empleados y proveedores, por tanto todas lo deben cumplir y las multas son las más elevadas.