Damit kann die Datenschutzgrundverordnung die bisherige Richtlinie von 1995 ablösen. Sie sieht einen besseren Schutz der Privatsphäre und härtere Strafen bei Verstößen vor. Die Verordnung wird 20 Tage nach der Veröffentlichung im EU-Amtsblatt in Kraft treten und zwei Jahre später allgemein wirksam.