Com a nova lei, o que muda para os titulares dos dados?