GDPR introducerer en række nye regler og forpligtelser til at styrke beskyttelsen af personoplysninger og udvide enkeltpersoners databeskyttelsesrettigheder. Disse nye regler medfører yderligere forpligtelser i forbindelse med behandlingen af personoplysninger af en databehandler på vegne af en dataansvarlig.