Det främsta syftet med GDPR är att ge människor kontroll över sina egna personuppgifter och att förenkla internationella affärer genom att samordna lagstiftningen inom EU. Regleringen ersätter Personuppgiftslagen (PUL) och träder i kraft den 25 maj 2018. Reglerna omfattar alla företag och organisationer.

Syftet med det nya direktivet är att öka konkurrensen och erbjuda kunderna ett större produktutbud. PSD2 öppnar upp bankmarknaden och ger fler aktörer möjlighet att konkurrera med banker, men det ger även banken nya möjligheter att utvecklas och samarbeta med andra.