Elle détaille également les principales mesures à mettre en place au sein des collectivités pour assurer la conformité avec le règlement, dont notamment la désignation d’un délégué à la protection des données (DPO) et l’établissement d’un registre des activités de traitement. Elle expose aussi les droits garantis aux personnes concernées (droit d’accès, d’opposition, d’effacement, de portabilité et de limitation du traitement).