可携带权是GDPR对数据主体的一项创新权利规定，简而言之是指数据主体针对已经向数据控制者提供的个人数据，有权向数据控制者处获取结构化、通用化和可机读的上述数据；同时,数据主体有权将这些数据转移给其他数据控制者,原数据控制者。可携带权的基本规定在GDPR前言第68项以及正文第12条。第29条工作组在2017年4月专门针对这一项新权利颁发了《数据可携带权指南》。

一名偶像活动粉丝利用偶像宣传照片中的瞳孔反射的倒影确定了偶像的住所位置，并据此蹲点成功实施猥亵行为，引起网友热议。

州长加文·纽森（Gavin Newsom）签署了《AB 730》。该法案规定，发布任何对政客言行产生虚假、破坏性印象的音频或视频将被视为是一种犯罪行为。

eID（公民网络电子身份标识）技术体系，能为各类互联网应用的账户管理、安全登录和交易保护等业务环节提供在线身份识别，可以有效抵御互联网大规模应用下的用户隐私泄露、身份冒用、账户窃取以及交易抵赖等安全风险。

根据规定，如果一家公司违反“通用数据保护条例”，则可能会被处以最高相当于该公司全球年度营收4%的罚款。对于Facebook来说，这意味着根据该公司2018财年的营收计算，罚款金额可能会超过20亿美元。