GDPR은 개인정보보호 담당관 지정, 기업 개인정보영향평가 실시, 유출사고 관련 통지 명령, 프라이버시 보호 중심설계와 기본설정의 의무화, 개인정보보호 관련 처벌 규정 강화, EU 시민의 개인정보 보호 등 정보처리자의 책임을 강화하는 규정을 만들었다.
GDPR은 정보주체의 권리를 강화함과 동시에 정보처리자의 책임을 강화하기 위한 다양한 규정도 두고 마련하였다. 정보보호와 관련 전문지식을 갖춘 개인정보보호 담당관(Data Protection Officer, DPO)을 지정하게 하고, 민감한 정보를 대규모로 처리하는 기업들의 경우 개인정보 영향평가를 실시하도록 규정하고 있다. 해킹 등 유출사고 발생 시 감독기구에 신고하고 정보주체에게 통지하도록 하고 있으며, 개발단계에서부터 개인정보 보호 문제를 고려하도록 하는 프라이버시 보호 중심설계 및 기본설정을 의무화 하고 있다. 이와 동시에 강력한 처벌 규정을 두어 기업이 개인정보보호 업무를 보다 신중히 처리하게끔 하고 있다. 또한 구글, 페이스북 등 다국적 기업의 제품이나 서비스 이용을 통해 EU 시민의 개인정보가 제3국으로 이전됨에 따라, 국가 간 적정성 평가 등을 통해 EU 시민의 개인정보가 제3국에서도 안전하게 보호될 수 있도록 하고자 하였다.