In de overwegingen van de nieuwe verordening wordt aangegeven dat alle beveiligingsvereisten die momenteel voor bedrijven en overheden gelden, ook van toepassing blijven wanneer zij ervoor kiezen om gegevens in een andere lidstaat op te slaan of te verwerken of om gebruik te maken van clouddiensten. Door de verordening worden bedrijven zich dus meer bewust van hun eigen verantwoordelijkheid voor de beveiliging van opgeslagen en verwerkte gegevens in een grensoverschrijdende context.
In der neuen Verordnung wird klargestellt, dass alle derzeit für Unternehmen und öffentliche Verwaltungen gültigen Sicherheitsanforderungen auch weiterhin gelten, wenn diese sich für die Datenspeicherung oder ‑verarbeitung in einem anderen Mitgliedstaat bzw. für die Nutzung von Cloud-Diensten entscheiden.