Projekt zawiera kolejno: przepisy ogólne,  przepisy regulujące postępowanie w sprawie naruszenia przepisów o ochronie danych osobowych, europejską współpracę administracyjną, postępowanie kontrolne, administracyjne kary pieniężne, odpowiedzialność cywilną i kwestie związane z inspektorami ochrony danych. Przygotowanie projektu poprzedzone zostało konsultacjami przeprowadzonymi ze środowiskiem naukowym, przedstawicielami przedsiębiorców oraz stowarzyszeniem Administratorów Bezpieczeństwa Informacji. Minister Cyfryzacji zapoznał się również z projektem przepisów doręczonych przez Generalnego Inspektora Ochrony Danych Osobowych oraz stanowiskami przekazywanymi mu przez organizacje pozarządowe. Celem przyświecającym projektowaniu krajowych ram prawnych ochrony danych osobowych jest zapewnienie pełnej skuteczności normom przewidzianym w rozporządzeniu 2016/679. Założeniem projektowanej regulacji jest również zapewnienie obywatelom możliwości skuteczniejszego egzekwowania ochrony ich danych osobowych - w tym poprzez przyśpieszenie postępowania w sprawach ich naruszeń. Decyzja o udostępnieniu projektu podyktowana została dużym zainteresowaniem społecznym wypracowywanymi zmianami prawnymi i chęcią zapewnienia procesowi tworzenia nowych przepisów pełnej transparentności. Udostępniony projekt zawiera wyłącznie przepisy, które do dnia ich udostępnienia zostały wypracowane w Ministerstwie Cyfryzacji. Nie wyczerpuje to jednak wszystkich regulacji koniecznych do wprowadzenia do projektowanej ustawy. Uwzględniając stale prowadzone przez Ministra Cyfryzacji prace legislacyjne treść udostępnionych przepisów może również jeszcze ulec zmianie.