Uchwalone w kwietniu 2016 r. Rozporządzenie Parlamentu Europejskiego i Rady nr 2016/679, czyli tzw. ogólne rozporządzenie o ochronie danych zacznie być stosowane 25 maja 2018 r. Stanowi ono ujednolicenie regulacji prawnych dotyczących ochrony danych w całej Unii Europejskiej i zastąpi regulacje krajowe, w tym polską ustawę o ochronie danych osobowych.
Celem Rozporządzenia jest podniesienie standardu ochrony danych osobowych, rozszerzenie praw przysługujących osobom, których dane są przetwarzane przez administratorów oraz dopasowanie regulacji prawnych do rozwiniętych technologii informatycznych.
Rozporządzenie obejmuje między innymi nowe regulacje dotyczące przetwarzania danych w grupach kapitałowych, międzynarodowego transferu danych a także ustanawia tzw. prawo do bycia zapomnianym oraz prawo do przenoszenia i ograniczenia przetwarzania danych osobowych.
W przypadku naruszenia obowiązków administratora danych Rozporządzenie przewiduje kary pieniężne w wysokości do 20.000.000 EUR.