El consentimiento ha de ser expreso en todo caso (hasta ahora podía también ser tácito), además de libre, inequívoco, informado y específico. También se amplían derechos, como a la información y transparencia de los datos, y a la limitación y portabilidad de los mismos. Así pues, los derechos, tras la aplicación del reglamento, «se resumen en ‘ARCO - POL’: Acceso, Rectificación, Consulta, Oposición; y los nuevos, Portabilidad y Olvido».
