1

A GDPR minden olyan szervezetet érint, amely az Európai Unió állampolgárainak adatait tárolja és kezeli, még akkor is, ha fizikailag nincs jelen Európában.

2

Új követelmények, amelyek befolyásolják az adatvédelem megjelenését az IT folyamatokban. Adatvédelmi felelős megnevezése. (Data Protection Officer).

3

Követelmény, hogy bármilyen személyes adatot érintő biztonsági incidens esetén, a cég értesítse a hatóságokat az adatok megsértéséről, az annak felfedését követő 72 órán belül.

4

A GDPR jobb átláthatóságot követel. A felhasználóknak joguk lesz adataik törlését kérni („jog az elfelejtésre”) és többek között, joguk lesz az adatok továbbviteléhez, hozzáféréséhez és ahhoz, hogy adataik megsértése esetén információt kapjanak arról.

5

A személyes adatok kezelése és feltárása, melyeket kontrollálni kell, és információt kell adni arról, hogy hol találhatók, hogyan szerezték meg, hogyan tárolják, valamint, hogy ki férhet hozzá.

6

Azonosítások és hozzáférések kezelése, az átlátható és dokumentált azonosító irányelvek követése mellett, valamint olyan eszközök, amelyek lehetővé teszik az engedélyezést és hitelesítést a biztonság garantálására.