Op 14 april 2016 werd de Algemene Verordening op Gegevensbescherming definitief aangenomen door het Europese Parlement. Deze verordening vervangt vanaf de zomer van 2018 ook alle nationale wet- en regelgevingen rond gegevensbescherming. Organisaties hebben tot dan de tijd om aan deze wetgeving te voldoen.
