Lögin breyta málsmeðferð Persónuverndar þannig að stofnunin getur ákveðið hvort kvörtun gefur tilefni til rannsóknar og úrskurðað um hvort brot hafi átt sér stað. Kvartendur fá skýrari réttindi til að fá upplýsingar um framvindu máls síns og til að bera ákvarðanir Persónuverndar undir dómstóla, jafnvel þótt stofnunin taki kvörtun ekki til meðferðar. Lögin skýra einnig að bæði ábyrgðaraðilar og vinnsluaðilar eru skuldbundnir til að taka á móti eftirlitsmönnum Persónuverndar.
This law amends the procedures of the Icelandic Data Protection Authority, allowing the agency to decide whether a complaint warrants investigation and to rule on whether a violation has occurred. Complainants receive clearer rights to information about the progress of their case and to bring the Authority's decisions to court, even if the complaint is not investigated. The law also clarifies that both data controllers and data processors are obligated to receive inspectors from the Data Protection Authority.