De nieuwe voorzieningen richten zich op datalekken, spyware, cookies en spam. Zo moeten communicatie aanbieders en internet serviceproviders die klantgegevens verliezen, daar waar dit nadelig voor de klanten kan zijn, hen voortaan verplicht inlichten. Met name de maatregel tegen cookies die veel gebruikt worden om gericht te adverteren, zullen niet in dank worden afgenomen door de online adverteerders. De gebruikers moeten voortaan de keuze krijgen of en welke informatie in een cookie worden bewaard. Uitzondering zijn cookies die voor de juiste werking van een toepassing absoluut noodzakelijk is. Bijvoorbeeld een cookie nodig om een online betaling te doen, die het mogelijk maakt om van de site van de aanbieder naar de bank en terug te navigeren, zou geen toestemming nodig zijn.
Ook zullen internet providers verplicht worden actief maatregelen te nemen tegen spammers.
