1 / Renforcer les droits des personnes, notamment par la création d’un droit
à la portabilité des données personnelles et de dispositions propres aux personnes mineures.
2 / Responsabiliser les acteurs traitant des données (responsables de traitement et sous-traitants). 
3 / Crédibiliser la régulation grâce à une coopération renforcée entre les autorités de protection des données, qui pourront notamment adopter des décisions communes lorsque les traitements de données seront transnationaux et des sanctions renforcées.