Les dispositions d’application comprennent des dispositions relatives à tous les nouveaux éléments introduits par le règlement, en particulier ceux concernant la réalisation d’analyses d’impact relatives à la protection des données, les violations de données à caractère personnel, les exigences en matière de protection des données dès la conception et par défaut et la protection des droits des personnes concernées.