Le RGPD introduit de multiples mesures contraignantes, au bénéfice des personnes concernées - à savoir les personnes dont les données sont traitées, suscitant ainsi un réel changement de paradigme dans la manière d’appréhender le traitement de données personnelles européennes. Cette visée protectrice soulève naturellement la question de la redéfinition de l’étendue de la responsabilité des acteurs appelés à effectuer un traitement de données personnelles.