Ten eerste zal het EU-recht, door het bestaande "recht om te worden vergeten" te versterken (het recht om te vragen dat gegevens worden gewist wanneer deze niet meer nodig zijn), burgers helpen hun gegevensbeschermingsrisico's online beter te beheren: zij zullen hun gegevens kunnen wissen wanneer er geen legitieme gronden meer zijn om deze nog te bewaren.
Erstens: Das „Recht auf Vergessenwerden“ (d. h. das bereits bestehende Recht, die Löschung nicht länger benötigter Daten zu verlangen) soll gestärkt werden, damit Datenschutzrisiken im Netz für den Einzelnen kontrollierbar sind: Jeder soll seine Daten löschen können, wenn keine legitimen Gründe für deren Vorhaltung bestehen.