Unijne Ogólne Rozporządzenie o Ochronie Danych Osobowych wprowadza katalog zasad przetwarzania danych osobowych. Wprawdzie niektóre z nich funkcjonują w obecnym porządku prawnym, niemniej jednak w istotnej części ich źródłem są rekomendacje, stanowiska organów nadzoru, czy dobre praktyki, a nie bezwzględnie obowiązujące przepisy. Taki stan rzeczy nie gwarantuje spójnej i jednolitej ochrony prywatności osób, których dane są przetwarzane. Wskazanie wprost w Rozporządzeniu podstawowych zasad ochrony danych osobowych stanowi podstawę nowych standardów ochrony danych, obrazuje kierunek rozwoju ochrony prywatności oraz tworzy ramy dla pozostałych, szczegółowych przepisów Rozporządzenia. Dodatkowo, wprowadzenie do systemu ochrony danych osobowych jednolitego katalogu zasad jest źródłem nowych obowiązków, ciążących na administratorach i innych podmiotach przetwarzających dane.