Документ обязывает компании, собирающие персональные данные граждан, получать явное согласие пользователя прежде, чем обрабатывать их.
Также предусмотрен ряд исключений, например, платформы могут обрабатывать ПД без получения согласия, если данные передаются добровольно в ряде случаев, в частности, при предоставлении чеков или при оказании госуслуг.
Законопроект наделяет правительство полномочиями по созданию совета по защите данных и назначении его членов, включая председателя. Власти и совет получают иммунитет от судебного преследования.
Документ предстоит одобрить верхней палате парламента, а также главе государства. Критики законопроекта указывают на то, что он наделяет премьера и его правительство полномочиями для принятия произвольных решений.