GDPR要求主要包括以下幾點：
合法性、公平性和透明性原則：個人數據必須在法律規定存在的情況下進行處理，並且在處理的程度是以公平和透明的方式對收集和使用個人數據的個人進行處理。
合法性：只有當數據控制人具有處理數據的法律依據時，才能處理個人數據。數據處理是合法的，它必須在特定情況下符合所有可能適用的法律。
責任和義務：企業需要對其處理的數據負責，包括確保數據的安全、進行數據保護影響評估、進行內部審計和管理評審等。
數據主體的權利：數據主體有權訪問、更正、刪除和反對處理其個人數據，以及在特定情況下要求數據遷移。
國際數據傳輸：企業在進行國際數據傳輸時，需要確保接收國的法律能夠提供與歐盟相當的數據保護水平。
記錄和報告：企業需要保持處理個人數據的記錄，並在發生數據洩露時及時向監管機構報告。
監管和處罰：監管機構有權對企業進行監督和處罰，以確保企業遵守GDPR的規定。
數據保護官：大型企業或處理大量敏感數據的組織需要任命數據保護官，負責監督企業的數據保護合規性。
以上是GDPR要求的主要內容，具體實施時還需要參考相關的法規和指南。