Die Datenschutz-Grundverordnung schreibt die bewährten Prinzipien eines grundrechtsorientierten Datenschutzrechts fort und behält die Struktur des geltenden Datenschutzrechts bei. Sie enthält aber auch eine Reihe neuer Elemente, die zur Modernisierung des Datenschutzes beitragen. Besonders bedeutsam ist das so genannte Marktortprinzip, dass alle auch außereuropäischen Unternehmen dann zur Einhaltung des europäischen Datenschutzrechts verpflichtet, wenn sie auf dem europäischen Markt ihre Dienstleistungen anbieten. Andere neue Elemente sind die Prinzipien von Privacy by Design und Privacy by Default, die Einführung von Datenschutz-Folgenabschätzungen, die Unterrichtung von Betroffenen und Aufsichtsbehörden über Datenschutzverstöße oder eine Regelung zur Begrenzung der Profilbildung.

http://www.bfdi.bund.de
Die Broschüre