Regulasi perlindungan data — menetapkan kewajiban penunjukan pejabat pelindungan data pribadi.

Kebocoran wajib dilaporkan paling lambat 72 jam sejak diketahui.

Sanksi administratif maksimum dinaikkan menjadi 2 persen pendapatan tahunan.