Eelnõus on sätestatud isikuandmete töötlemise täpsed eesmärgid ja alused ning isikuandmete töötlemise lubatud ulatus.
Eelnõuga tehakse muudatusi 126 seaduses. Alates 25. maist 2018 kehtib Euroopa Liidus isikuandmete kaitse üldmäärus ning selle ja õiguskaitsevaldkonna direktiivi rakendamiseks rakendamiseks tuleb Eesti seadustesse viia sisse vastavad muudatused. Isikuandmete kaitse seadus koosmõjus isikuandmete kaitse üldmäärusega on liialt üldised, et tagada seadusliku aluse põhimõtte korrektne järgimine.mete töötlemise lubatud ulatus.