V tom je práve tá zmena, že GDPR vôbec nerieši vzťah prevádzkovateľa a fyzických osôb, ktoré zabezpečujú výkon jeho práv a povinností. Postavenie "oprávnených osôb" bude také, ako ho určí prevádzkovateľ - ak to sám potrebuje.
Jedným z dôsledkov je aj zánik "poučení", ktoré slúžili pri kontrole na rozlíšenie, či zlyhal prevádzkovateľ nevhodným poučením alebo oprávnená osoba nerešpektovaním poučenia. Teraz je a priori plná zodpovednosť na prevádzkovateľovi.