Регламентът предвижда специални технически и организационни мерки, които доставчиците на тези услуги трябва да осигурят, за да ги предлагат на европейските граждани и съответно да обработват личните им данни според изискванията на новата регулация.

Регламентът ще се прилага и по отношение на дружества и лица, които са извън територията на ЕС, но в търговската си дейност обработват лични данни на европейски граждани.

Прилагането и спазването на регламента ще бъде отговорност на национални регулатори. Предвижда се и централен орган, който ще се нарича Европейски борд за защита на информацията.

Неговата цел е да подпомага еднаквото прилагане на регламента във всяка държава и да действа като форум за регулаторите, а при спорове да издава задължителни решения. По предварителна информация обаче, много от националните регулатори не са подготвени за прилагането на тази мярка.