Han explicado las nuevas obligaciones para las empresas como son: llevar un registro de las actividades de tratamiento, realizar una evaluación de impacto de la protección de datos personales, aumentar la transparencia, designar un delegado de protección de datos y notificar la violación de los datos, entre otros.