Wat er vooral veranderd is een verschuiving van rechten, plichten en verantwoordelijkheid. Bedrijven, organisaties en overheden, ongeacht hoe groot, moeten kunnen aantonen dat zij zich aan de AVG houden. Een goede administratie op persoonsgegevens, of gegevens die naar persoonsgegevens kunnen herleiden, is dus gewenst. Mensen daarentegen krijgen meer rechten voor wat betreft het bewaren, verplaatsen of laten verwijderen van hun persoonsgegevens.