Los avances tecnológicos y los nuevos retos que planteaba la privacidad dejaban desfasada la legislación existente y era necesaria una normativa adapta al escenario actual.

Se introduce el enfoque de riesgo, la figura del DPO, privacidad desde el diseño, nuevos derechos, ... cambia de manera sustancial el sistema de protección de datos , con una norma única para toda la UE que pretende aumentar la confianza y la seguridad jurídica e impulsar la competencia justa.