С 25 мая 2018 регулировать защиту данных начал соответствующий регламент Европейского союза. Действовавшее на тот момент внутригосударственное регулирование необходимо было привести в соответствие с европейским законодательством. Основные принципы защиты персональных данных не изменятся.

Защиту персональных данных регулирует регламент. Он позволяет людям лучше контролировать, как именно используются и обрабатываются их персональные данные. Получить доступ к своим персональным данным станет проще. Предприятия и организации должны давать пользователям более подробную и четкую информацию о том, как они обрабатывают их персональные данные. Если человек не хочет, чтобы его персональные данные обрабатывались, и для сохранения этих данных нет иных правовых оснований, информация должна быть уничтожена.

Закон о защите персональных данных в соответствии с регламентом устанавливает ряд отличий в принципах обработки персональных данных. Они касаются обработки этой информации в журналистских и научных целях, а также в целях исследования истории. Персональные данные человека можно обрабатывать в журналистских целях и обнародовать в средставх массовой информации без разрешения лица, если это делается ввиду широкого общественного интереса и соответствует принципам журналистской этики. Данные без разрешения лица также можно использовать в ходе научных исследований, исследования истории и сбора государственной статистики, если используются псевдонимы или иные способы защиты данных.

В законе также устанавливаются принципы, которым при обработке персональных данных должны следовать правозащитные учреждения. Операторы, обрабатывающие персональные данные, обязаны уведомить человека о нарушениях в отношении его персональных данных. Об этом они также обязаны уведомить Инспекцию по защите данных.

За принятие инициированного правительством Закона о защите персональных данных проголосовали 78 депутатов, против - 13. Один член парламента воздержался.