Euroopan parlamentti ja neuvosto sääti 27. hutikuuta 2016 '''asetuksen 2016/679''' luonnollisten henkilöiden tietosuojasta (''General Data Protection Regulation, GDPR'') - ''luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta''. Asetus tulee voimaan jo 26. toukokuuta 2018, kahden vuoden transitiovaiheen jälkeen, suoraan ilman jäsenvaltioiden kansallista ratifiointia.
* [https://publications.europa.eu/en/publication-detail/-/publication/3e485e15-11bd-11e6-ba9a-01aa75ed71a1/language-fi publications.europa.eu - Euroopan parlamentin ja neuvoston tietosuoja-asetus (EU) 2016/679] Lisää aiheesta: [[Tietosuoja]]
=== Viranomaisvaatimukset ===