Nel nuovo regolamento la definizione data protection ha preso il posto della parola privacy. Il nuovo termine adottato ha quindi un significato molto più vasto e il problema di fondo non sarà semplicemente essere in possesso di dati sensibili, ma saperli gestire nel modo corretto.