Deze nieuwe regels, bedoeld om exploitanten te bewegen verantwoordelijk te handelen bij de verwerking en opslag van persoonlijke gegevens van hun klanten, voorzien in verplichte kennisgeving van misbruik van persoonsgegevens, hetgeen wil zeggen dat aanbieders van communicatiediensten zowel de autoriteiten als hun klanten moeten informeren over inbreuken op de beveiliging die gevolgen hebben voor hun persoonsgegevens.
Um die Anbieter zu verantwortungsbewusstem Handeln bei der Verarbeitung und Speicherung persönlicher Daten ihrer Kunden anzuspornen, führt dieses neue Recht die Pflicht zur Anzeige von Verletzungen des Schutzes personenbezogener Daten ein, d. h. die Anbieter von Kommunikationsdiensten sind verpflichtet, die Behörden und ihre Kunden über Sicherheitsverletzungen in Bezug auf ihre persönlichen Daten zu informieren.