Die Regeln des DSA verlangen von den Unternehmen, Daten mit Behörden und Forschern zu teilen, Risikomanagement zu betreiben und sich einer externen und unabhängigen Prüfung zu unterziehen.
Sie erlauben es der Kommission auch, Geldstrafen für unrichtige, unvollständige oder irreführende Informationen in Antwort auf ein Auskunftsersuchen zu verhängen.
