Parmi les nouvelles mesures devant permettre de mieux protéger les données personnelles des internautes européens, voici une sélection de ce que prévoit le RGPD :

• consentement des mineurs sans l’autorisation des parents fixé à 16 ans (le texte laissant néanmoins aux États membres la possibilité d’abaisser ce seuil à 13 ans) ;
• information des internautes en cas de piratage de leurs données sauf dans certaines situations (par exemple si les données étaient protégées par un système de cryptographie) ;
• possibilité de lancer une action de groupe par le biais d’une association ou d’un organisme actif dans le domaine de la protection des données dès lors que les internautes considèrent que leurs données ont été utilisées en contradiction avec la loi en vigueur, avec à la clé des sanctions renforcées contre les entreprises fautives ;
• portabilité des données permettant aux internautes de récupérer des données communiquées à une plateforme et de les transmettre à une autre (changement de boîte aux lettres électronique par exemple) ;

Le RGPD renforce également certains droits :

• mise à disposition pour les internautes d’une information claire, simple et facilement accessible sur la collecte et l’utilisation de leurs données par les entreprises du web (en évitant en particulier de proposer des cases pré-cochées) et cela même si ces entreprises sont basées en dehors de l’Union européenne ;
• interdiction sauf exceptions de l’utilisation de certaines données sensibles (origine ethnique, opinions politiques, convictions religieuses, données de santé, orientation sexuelle…) ;
• meilleure protection contre le profilage et les décisions automatisées (par exemple en cas de recrutement en ligne sans aucune intervention humaine) ;
• droit à l’oubli numérique permettant notamment le déréférencement (suppression de certains résultats figurant sur la liste de ceux affichés par les moteurs de recherche).