Euroopan parlamentti ja neuvosto sääti 27. hutikuuta 2016 '''asetuksen 2016/679''' luonnollisten henkilöiden tietosuojasta (''General Data Protection Regulation, GDPR'') - ''luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta''. Asetus tulee voimaan jo 26. toukokuuta 2018, kahden vuoden transitiovaiheen jälkeen, suoraan ilman jäsenvaltioiden kansallista ratifiointia.
== Käsitteet ==
* ''rekisterinpitäjä'' -
* ''rekisteröity'' -
== Kohde ==
== ==
Asetus koskee yhteisöjä Asetuksessa on säädetty vastuita vähentävät poikkeukset yhteisöille joissa on vähintään alle 250 työntekijääja rekisteröidyn käsiteltävät tiedot eivät ole erityisen arkaluonteisia. == Velvollisuudet ==* yhteistyö valvontaviranomaisen kanssa* tietosuojavastaava