A lei foi criada para proteger dados pessoais, concedendo mais transparência a seus titulares e definindo as obrigações para as empresas que detêm e tratam tais dados.
As empresas precisarão solicitar o consentimento do usuário, de forma clara e em cláusula específica, para utilizar e armazenar seus dados. Se uma empresa coleta um dado com um objetivo específico, por exemplo, e depois muda a estratégia de utilização, é preciso solicitar uma nova permissão para o uso daquela informação.
É direito dos titulares o acesso a informações sobre os dados pessoais que as empresas detêm; a correção de dados incompletos; a solicitação de exclusão, anonimização ou bloqueio dos dados desnecessários ou tratados em desconformidade com a lei; o pedido de portabilidade e de informações sobre o tratamento de seus dados.