Das Buch führt nach zwei Jahren Erfahrung mit der Datenschutz-Grundverordnung eine Evaluation aus Verbrauchersicht durch und präsentiert 33 einfache konkrete Vorschläge, ihren Text zu verbessern, um ihre Ziele besser zu verwirklichen. Daneben erörtert es konzeptionelle Schwächen der Verordnung und entwickelt Vorschläge für Lösungen, die ihren Schutzauftrag erfüllen.
Die Verordnung ist für viele typische Anwendungssituationen viel zu abstrakt und provoziert daher Rechtsunsicherheit und Investitionsstau. Sie wird keiner Herausforderung moderner Informationstechnik gerecht und bewirkt dadurch Schutzlücken. Die wiederkehrenden Evaluationen der Verordnung können dazu beitragen, Mängel zu beseitigen und eine Evolution des EU-Datenschutzrechts zu bewirken.